Вы будете работать на пересечении Site Reliability Engineering и Cloud Security, обеспечивая высокую доступность, масштабируемость и безопасность нашей платформы «by design». Мы относимся к инфраструктуре как к программному обеспечению и считаем, что безопасность должна способствовать скорости разработки, а не блокировать её.
Большую часть работы по инфраструктуре, автоматизации и устранению проблем вы будете выполнять с помощью AI coding agents. Ваша основная задача — проектировать защитные механизмы, процессы проверки и тесты, которые делают это безопасным в масштабе, а также помогать создавать внутренних агентов, выполняющих растущую часть наших операций по обеспечению надёжности и безопасности.
Навык, который мы ценим больше всего, — это способность суждения: умение понять, когда результат работы агента неверен, небезопасен или не готов для продакшена, и умение создавать системы, которые выявляют это, даже когда вы не наблюдаете за процессом напрямую.
SRE & Dev Ops:
- Инфраструктура как код: создание и поддержка безопасной multi-account инфраструктуры AWS с помощью Terraform и GitOps.
- Kubernetes: администрирование и усиление защиты рабочих нагрузок Amazon EKS и контейнерной платформы.
- Надёжность сервисов: определение, отслеживание и обеспечение соблюдения SLO, SLI и error budgets для наших микросервисов, включая сервисы, зависящие от LLM (fallback-механизмы, бюджеты задержки и стоимости).
- Observability: поддержка и улучшение нашего observability-стека на базе Grafana, Newrelic.
- Снижение рутинной нагрузки (toil): написание автоматизации на Python или Go. Большую часть написания кода выполняют агенты; вы отвечаете за проектирование, тестирование и проверку.
- Поддержка разработчиков: быть основным партнёром для инженерных команд по вопросам инфраструктуры, деплоев и окружений. Помогать им в отладке проблем со сборкой, пайплайнами и runtime, а также превращать повторяющиеся запросы в самообслуживание.
- Расширение возможностей инфраструктуры: помогать командам предоставлять и изменять инфраструктуру через проверяемые Terraform и GitOps-процессы, а также поддерживать новые сервисы от первого деплоя до готовности к продакшену.
- CI/CD и релизы: поддержка и улучшение пайплайнов сборки и деплоя, процессов релизов и управления окружениями, чтобы команды могли выпускать изменения быстро и безопасно.
Cloud Security:
- Защитная позиция AWS: ответственность за IAM, KMS, Secrets Manager, GuardDuty, Security Hub, AWS Config, CloudTrail и Control Tower во всех наших аккаунтах.
- Zero trust и идентификация: обеспечение принципа наименьших привилегий и использования краткоживущих учётных данных как для людей, так и для сервисов и AI-агентов.
- Защита сети: проектирование безопасных сетевых границ, фильтрации исходящего трафика (egress filtering) и правил WAF, ограничивающих радиус поражения при инцидентах.
- Shift-left security: внедрение SAST, SCA, сканирования контейнеров и policy-as-code (OPA) в GitLab CI и ArgoCD без снижения скорости работы команд.
- Управление уязвимостями: масштабирование сканирования, триажа и код-ревью в соответствии с растущим объёмом кода, сгенерированного AI.
- Безопасность по умолчанию: сотрудничество с продуктовыми командами на этапе дизайн-ревью, чтобы новые сервисы соответствовали безопасным архитектурным паттернам.
- Обнаружение и реагирование: создание детекций на основе MITRE ATT&CK и реагирование как на инциденты надёжности, так и на инциденты безопасности в рамках дежурств (on-call).
AI Native Platform Development:
- Внутренние агенты: создание и поддержка агентов, MCP-серверов и навыков (skills), автоматизирующих рабочие процессы SRE и безопасности.
- Идентичность агентов и защитные механизмы: отношение к агентам как к нечеловеческим учётным записям с ограниченными правами, механизмами подтверждения для высокорисковых действий (таких как изменения в продакшене и правки IAM) и полными журналами аудита.
- Цепочка поставок AI: проверка и фиксация версий сторонних моделей, MCP-серверов и плагинов агентов так же, как мы управляем зависимостями с открытым исходным кодом.
- Защита данных для AI: контроль того, какие данные потребителей и панелей могут передаваться во внешние API моделей, а также установка лимитов использования и затрат.
- Операции, готовые для агентов: написание runbook'ов, алертов и безвиновных (blameless) постмортемов в виде структурированных, проверяемых шагов, которые может выполнить агент, с явными условиями остановки.
- Оценка: тестирование и оценка агентов перед вводом в продакшен, а также мониторинг после этого.
Ежедневные ожидания:
- AI Native Platform (~50%): создание агентов, проторенных путей (paved paths) и защитных механизмов для платформенной разработки.
- Cloud Security (~30%): ответственность за защитную позицию AWS, встраивание безопасности в CI/CD, обнаружение и реагирование на инциденты.
- SRE & DevOps (~20%): обеспечение надёжной работы инфраструктуры, observability, а также повседневная поддержка разработчиков и инфраструктуры.
$180 000 - $195 000 в год
Ваша зарплата будет определяться вашим опытом, местом работы и другими применимыми факторами.
В DISQO мы гордимся позитивной, ориентированной на результат рабочей средой, которая включает гибкий гибридный подход, конкурентоспособные медицинские льготы и впечатляющую политику отпусков.
Привилегии и льготы:
·100% покрытие медицинской, стоматологической и офтальмологической страховки для сотрудника, конкурентоспособное покрытие для членов семьи
·Опционы на акции
·401K
·Щедрая политика оплачиваемого отпуска (PTO)
·Корпоративные выезды, социальные мероприятия и happy hours
·Страхование жизни
·Health FSA
·Корпоративные обеды и полностью укомплектованная кухня
·Оплачиваемый отпуск по уходу за ребёнком (материнский/отцовский)
·Страхование на случай потери трудоспособности
·Программа помощи в путешествиях
·Круглосуточные консультационные услуги для сотрудников
Примечание: указанные выше льготы предназначены только для сотрудников, работающих на полную ставку в США.