Должность: Старший инженер по безопасности
Компания: Axios
Местоположение: Удаленно
Общая картина: Axios — уважаемая медиакомпания, специализирующаяся на предоставлении достоверного, удостоенного наград новостного контента в формате, ориентированном на аудиторию, известном как Smart Brevity™. Мы ищем старшего инженера по безопасности с большим опытом работы в облачной инфраструктуре и безопасности ИИ, который возглавит нашу защитную стратегию, займется моделированием угроз и управлением уязвимостями, а также внедрит средства контроля безопасности — включая защиту и мониторинг на базе ИИ — в наших конвейерах обработки и автоматизации.
Почему это важно: В качестве старшего инженера по безопасности в Axios вы будете разрабатывать и внедрять проактивные стратегии безопасности для защиты нашей аудитории, платформы и данных от постоянно меняющихся векторов угроз, включая атаки на базе ИИ. В этой роли вы определите нашу дорожную карту безопасности, будете использовать внутренние и сторонние инструменты защиты с использованием ИИ и обеспечите, чтобы наши облачные системы оставались устойчивыми, безопасными по умолчанию и способными к автоматическому обнаружению угроз и реагированию на них.
Обязанности:
- Руководить архитектурным проектированием и внедрением средств контроля безопасности в облачной инфраструктуре, платформенных сервисах и интеграциях с ИИ.
- Управлять управлением уязвимостями, моделированием угроз, реагированием на инциденты и проактивными оценками безопасности в средах AWS, Kubernetes и приложений ИИ.
- Формировать, поддерживать и выполнять долгосрочную дорожную карту безопасности компании в тесном соответствии с руководством по инжинирингу и исполнительным руководством.
- Внедрять автоматизированное тестирование безопасности, SAST/DAST и проверки соответствия на базе ИИ непосредственно в конвейеры CI/CD и рабочие процессы «инфраструктура как код».
- Осуществлять надзор за управлением идентификацией и доступом (IAM), управлением секретами, протоколами шифрования и стандартами архитектуры нулевого доверия.
- Оценивать, развертывать и поддерживать внутренние инструменты безопасности ИИ и современные сторонние защитные решения для обнаружения, смягчения последствий и реагирования на угрозы на базе ИИ и сложные векторы атак в режиме реального времени.
- Продвигать сильную культуру безопасности в инжиниринге, проводя семинары по моделированию угроз и обучая команды практикам безопасного кодирования и инфраструктуры.
- Сотрудничать с командами по продуктам, инфраструктуре, данным и обеспечению качества, чтобы обеспечить бесшовную интеграцию безопасности на каждом этапе жизненного цикла разработки.
Навыки:
- Глубокие знания в области облачной безопасности и безопасности приложений, включая моделирование угроз, сканирование уязвимостей, тестирование на проникновение, IAM, управление секретами, безопасность ИИ и нормативные рамки.
- Знание инфраструктуры AWS и средств контроля безопасности (IAM, KMS, EKS, RDS, S3).
- Опыт обеспечения безопасности кластеров Kubernetes, безопасности среды выполнения, сканирования контейнеров и применения сетевых политик.
- Опыт интеграции SAST/DAST и автоматизации безопасности в конвейеры CI/CD (GitHub Actions).
- Прочные навыки написания сценариев или программирования на Python, Go или Bash для инструментов безопасности и автоматического устранения неполадок.
- Практический опыт работы с SIEM, журналированием безопасности, автоматизированной разведкой угроз и платформами мониторинга на базе ИИ (Prometheus, Grafana, Loki или современными инструментами SOC).
- Подтвержденный опыт руководства инициативами в области безопасности, определения политики и консультирования инженерных команд по вопросам рисков безопасности.
- Исключительные навыки межличностного общения и управления заинтересованными сторонами, способность эффективно балансировать требования безопасности и гибкость бизнеса.
Признаки успеха:
- Безопасность и соответствие требованиям: Сосредоточенность на проактивных инициативах в области безопасности, включая автоматизированное сканирование уязвимостей, внедрение средств контроля, устранение неполадок и вклад в долгосрочную дорожную карту безопасности.
- Архитектура облачной безопасности: Усиленная, проверенная и оптимизированная безопасность инфраструктуры AWS и Kubernetes для соответствия строгим стандартам соответствия, устойчивости и принципа наименьших привилегий.
- DevSecOps и автоматизация: Бесшовная интеграция автоматизированного сканирования безопасности, обнаружения секретов и проверок уязвимостей в конвейеры CI/CD без снижения скорости разработчиков.
- Внедрение инструментов безопасности: Оценка, пилотирование и развертывание передовых инструментов безопасности ИИ и защитных инструментов, которые измеримо повысили скорость обнаружения угроз и снизили риск подверженности.
- Обнаружение угроз и реагирование на них: Создание надежных систем мониторинга безопасности, оповещений SIEM и сценариев реагирования на инциденты для поддержания видимости в реальном времени и возможностей быстрого реагирования на всех производственных платформах.
- Межфункциональное руководство в области безопасности: Сотрудничество с командами инжиниринга, продуктов и QE для привития культуры «безопасность прежде всего», проведения семинаров по моделированию угроз и консультирования технических команд по снижению рисков.
- Защита и безопасность ИИ: Оценка и развертывание внутренних инструментов безопасности ИИ и сторонних защитных решений для проактивной защиты инфраструктуры, приложений и корпоративных активов от угроз на базе ИИ и новых векторов атак.
Начальная зарплата для этой должности составляет от 150 000 до 180 000 долларов США и зависит от множества факторов, включая, помимо прочего, местоположение, опыт работы и навыки. Эта сумма не включает другие компенсационные льготы. Философия компенсации Axios учитывает различия в стоимости рабочей силы по всей стране. Поскольку эта вакансия предполагает удаленную работу, данный диапазон заработной платы учитывает все возможные места работы в Соединенных Штатах, но кандидаты будут иметь право на диапазон заработной платы, соответствующий их местоположению.
Axios стремится использовать искусственный интеллект как основную часть нашей работы. Ожидается, что все члены команды будут активно развивать грамотность в области ИИ и использовать инструменты ИИ для повышения своей производительности, креативности и эффективности. Мы инвестируем в постоянное обучение, чтобы каждый сотрудник был готов ответственно и эффективно интегрировать ИИ в свои повседневные рабочие процессы.
Что Axios предлагает помимо зарплаты:
- 401(k) с соответствующим вкладом работодателя
- Надежные варианты медицинского страхования PPO и с высокой франшизой в сети Blue Cross Blue Shield
- Вклад работодателя в счет медицинского страхования (HSA) для варианта медицинского страхования с высокой франшизой
- Страхование стоматологических и офтальмологических услуг
- 12-недельный оплачиваемый отпуск для основного опекуна
- Роженицы получат дополнительные 6-8 недель в зависимости от типа родов, что составит в общей сложности 18-20 недель непрерывного отпуска
- Щедрая политика отпусков, плюс праздники
- Один выходной по психическому здоровью в квартал
- Ежегодный стипендиальный фонд на обучение и развитие
- Стипендия в размере 100 долларов США в месяц на работу из дома
- Услуги телемедицины через Headspace
- Членство в OneMedical, включая услуги телемедицины
- Ресурсы личного медицинского консультирования через HealthAdvocate
- Инклюзивные льготы по фертильности, гормональному здоровью и созданию семьи через Carrot Fertility
- Доступ к Фонду поддержки сотрудников Axios, созданному для того, чтобы сотрудники могли обращаться за финансовой поддержкой в случае финансовых трудностей или чрезвычайных ситуаций
- Повышенная гибкость работы для родителей и опекунов
- Виртуальные общественные мероприятия, спонсируемые компанией
- Сильная и позитивная рабочая среда
- Приверженность открытой, инклюзивной и разнообразной рабочей культуре
Заявление о равных возможностях трудоустройства
Axios является работодателем, предоставляющим равные возможности, и стремится к разнообразию и инклюзивности на рабочем месте. Мы запрещаем дискриминацию и преследование любого рода по признаку расы, цвета кожи, пола, религии, сексуальной ориентации, возраста, гендерной идентичности, гендерного самовыражения, статуса ветерана, национального происхождения, инвалидности, генетической информации, беременности или любых других характеристик, защищенных федеральными, государственными или местными законами.
Эта политика применяется ко всем кадровым практикам в нашей организации, включая найм, подбор, продвижение по службе, увольнение, сокращение штата, отзыв, отпуск, компенсацию, льготы, обучение и стажировку. Axios принимает решения о найме исключительно на основе квалификации, заслуг и потребностей бизнеса на данный момент.
