Staff Cloud Security Engineer

Мы ищем опытного Staff Cloud Security Engineer, который сформирует основу безопасности наших современных облачных сред и приложений следующего поколения. В этой роли с высоким влиянием вы будете разрабатывать передовые автоматизированные средства контроля безопасности, укреплять инфраструктуру multi‑cloud и продвигать практики безопасной разработки по всей организации.

DevSecOps и автоматизация

• Интеграция в pipeline: Интегрировать надёжные средства контроля безопасности непосредственно в платформы CI/CD, такие как GitHub, GitLab, Jenkins или Azure DevOps.
• Автоматическое сканирование: Оценивать и внедрять сканирование инфраструктуры как кода (IaC) в pipeline. Управлять и настраивать инструменты сканирования IaC для выявления реального риска.
• Обратная связь для разработчиков: Создавать и оптимизировать циклы обратной связи для разработчиков и автоматизированные рабочие процессы ремедиации, чтобы программное обеспечение было защищено по умолчанию. Разрабатывать автоматические скрипты с использованием Python, Bash или PowerShell для упрощения процессов безопасности.

Identity and Access Management (IAM)

• Управление облачными идентификациями: Создавать и поддерживать средства контроля IAM в облачных платформах, оценивая политики для обеспечения принципа наименьших привилегий.
• Управление не‑человеческими идентификациями: Стандартизировать управление, средства контроля безопасности и жизненный цикл не‑человеческих идентификаций.
• Управление секретами: Обеспечивать безопасное использование облачных идентификаций, Application Programming Interfaces (APIs) и управление секретами.

Infrastructure Security and Hardening

• Позиция облака: Разрабатывать и внедрять безопасные базовые линии инфраструктуры, процессы управления уязвимостями и стандарты укрепления в средах AWS, Azure или GCP.
• Infrastructure as Code (IaC): Проверять конфигурации безопасности и использовать инструменты IaC, такие как Terraform, CloudFormation или Bicep, чтобы обеспечить повторяемое, аудируемое и безопасное развертывание инфраструктуры.
• Сетевая безопасность: Реализовывать высоко‑влияющие инфраструктурные проекты, такие как изоляция сетей multi‑cloud, безопасное использование multi‑tenant и непрерывную ремедиацию обнаруженных неправильных конфигураций.

Workload Security

• Облачные нативные архитектуры: Консультировать инженерные команды по безопасному проектированию архитектур для облачных приложений, микросервисов, serverless‑сервисов и PaaS‑нагрузок.
• Безопасность контейнеров: Продвигать безопасность контейнеров и Kubernetes, внедряя средства контроля во время выполнения, безопасность цепочки поставок и оценку конфигураций.
• AI и новые технологии: Защищать внутренние и публичные AI/ML‑системы от киберугроз, атак с использованием искусственного интеллекта и несанкционированного доступа, обеспечивая защиту моделей и конвейеров данных на протяжении всего жизненного цикла решения.

Data Security and Privacy

• Защита данных: Обеспечивать надлежащее шифрование, анонимизацию и безопасное хранение чувствительных облачных и AI‑данных.
• Стандарты шифрования: Оценивать и внедрять надёжные конфигурации шифрования, контрольные точки шифрования и токенизацию для защиты данных в состоянии покоя и при передаче.
• Соответствие требованиям: Разрабатывать и внедрять политики, согласующие меры безопасности данных и конфиденциальности с отраслевыми регуляциями, этическими стандартами и требованиями корпоративного управления.

Monitoring, Detection, and Response

• Телеметрия и видимость: Сотрудничать с Security Operations для улучшения телеметрии облачных приложений, журналирования и наблюдаемости. Помогать расширять возможности мониторинга, подключая источники логов и создавая правила обнаружения облачных угроз.
• Обнаружение угроз: Мониторить и анализировать события безопасности с использованием SIEM, Cloud Security Posture Management (CSPM) и Cloud Workload Protection Platforms (CWPP).
• Реагирование на инциденты: Поддерживать триаж, расследование и форензический анализ инцидентов безопасности облачных приложений или pipeline, совместно с командой ограничивая и смягчая угрозы.

• Опыт: 7‑10+ лет практического опыта в облачной безопасности, безопасности приложений, DevSecOps или смежных инженерных ролях.
• Экспертиза в облаке: Глубокий практический опыт работы с сервисами безопасности Azure и/или AWS, включая проектирование и поддержку средств контроля в multi‑cloud приложениях.
• Технические навыки: Владение скриптингом (Python, Bash, PowerShell) для автоматизации задач безопасности. Хорошее понимание безопасности контейнеров (Docker, Kubernetes) и безопасности IaC (Terraform, ARM).
• Сертификации: Профессиональные сертификаты, такие как CCSP, CISSP, AWS Security Specialty, Azure Security Engineer, GCSA или OSCP, являются сильным преимуществом.

Когда вы присоединяетесь к нашей команде, вы делаете не просто работу, а карьерный шаг. Вот как мы будем поддерживать вас в выполнении самых значимых задач вашей карьеры:

• Гибкий график, признание и поддержка автономной работы: Гибкое время отпуска с обширными возможностями обучения и развития для дальнейшего роста вашей карьеры. Мы предлагаем всестороннюю программу адаптации, обучение лидерству для Titans на всех уровнях и другие программы и мероприятия. Отличная работа вознаграждается через Bonusly, награды, номинированные коллегами, и многое другое.
• Комплексные льготы для здоровья и благополучия: Оплачиваемая компанией медицинская, стоматологическая и офтальмологическая страховка (с 100 % покрытием работодателем и 90 % покрытием для иждивенцев), FSA и HSA, сопоставление 401k, а также телемедицинские услуги, включая членство в One Medical.
• Поддержка Titans на всех этапах жизни: Декретный отпуск и поддержка, до $20 000 на услуги по репродуктивному здоровью (например, IUI и IVF), суррогатное материнство и возмещение расходов на усыновление, поддержка материнства по запросу через Maven Maternity, бесплатная доставка грудного молока через Maven Milk, страховка для домашних животных, юридические консультации, инструменты финансового планирования и многое другое.

ServiceTitan привержена справедливой и равноправной компенсации для всех сотрудников. Мы тщательно учитываем широкий спектр факторов при определении индивидуального вознаграждения, которое может со временем изменяться. Мы соблюдаем все применимые законы о минимальной заработной плате. Для кандидатов в Соединённых Штатах ориентировочный диапазон заработной платы для этой роли составляет Зона 1: $179,900 USD – $269,900 USD Применимо к: CA, CT, DC, MD, MA, NJ, NY, VA и WA Зона 2: $168,200 USD – $252,200 USD Применимо к: всем остальным локациям США. Международная компенсация для кандидатов, проживающих за пределами Соединённых Штатов, будет варьироваться в зависимости от места проживания и обсуждаться в процессе найма.