Staff Cloud Security Engineer

Краткое описание

Присоединяйтесь к нашей динамичной команде в роли Staff Cloud Security Engineer, где вы будете играть ключевую роль в обеспечении безопасности облачной среды Temporal для наших клиентов. На этой позиции вы будете тесно сотрудничать с нашими командами инфраструктуры, командами разработки программного обеспечения и клиентами, внедряя безопасность глубоко в нашу платформу в нескольких облаках. Вы также поможете формировать ответственное использование AI как в нашей инфраструктуре, так и в процессах разработки. Мы ищем людей, которые увлечены тем, чтобы помогать инженерным командам создавать и выпускать безопасные решения, выступая надёжными партнёрами по безопасности во всей организации.

• Сотрудничать с командами продукта и разработки для интеграции принципов безопасности в дизайн и архитектуру облачной инфраструктуры в нескольких облаках (AWS, GCP, Azure и другие).

• Обеспечивать безопасность основных компонентов платформы Temporal, включая движок рабочих процессов, архитектуру очереди задач и модель выполнения воркеров — выявлять поверхности атак, характерные для надёжных, состоянийных распределённых систем.

• Проводить моделирование угроз и оценку рисков для выявления уязвимостей и потенциальных векторов атак в нашей мультиоблачной среде, с особым вниманием к выполнению рабочих процессов, целостности очереди задач и границам доверия клиент‑сервер.

• Обеспечивать безопасность коммуникационного слоя gRPC в Temporal, включая управление сертификатами mTLS, конфигурацию сервис‑меша и аутентификацию API.

• Управлять позицией облачной безопасности с помощью инструментов, таких как Wiz, включая обнаружение неправильных конфигураций, мониторинг соответствия и исправление в трёх облачных провайдерах.

• Оставаться в курсе новых стандартов и рекомендаций по облачной безопасности (например, CSA Cloud Controls Matrix, CIS Benchmarks) и переводить их в практическую внутреннюю политику.

• Быть готовым участвовать в дежурстве по вызову.

• Степень бакалавра в области компьютерных наук, кибербезопасности или смежной области (или эквивалентный опыт).

• 5+ лет в облачной безопасности или аналогичной роли.

• Доказанное партнёрство с инженерными командами, предоставление экспертизы по безопасности для доступа к инфраструктуре и позиции безопасности.

• Управление позицией безопасности Kubernetes и аудит, включая жёсткую настройку рабочих нагрузок, проектирование RBAC и контроль доступа.

• Демонстрированный опыт в архитектуре мульти‑тенантной безопасности, включая изоляцию плоскости данных, жёсткую настройку плоскости управления и предотвращение утечек данных между тенантами.

• Сильные убеждения относительно использования AI в разных областях (оценки, модели угроз, тестирование на проникновение и т.д.).

• Глубокое понимание архитектуры приложений и принципов дизайна, способность эффективно выявлять уязвимости в нескольких языках программирования.

• Опыт управления секретами в масштабе (например, HashiCorp Vault, AWS Secrets Manager) и шаблоны шифрования полезных нагрузок, такие как codec‑серверы для защиты чувствительных данных рабочих процессов.

• Владение Go; знакомство с Python. Go — основной язык серверов и SDK Temporal.

• Глубокие знания безопасности gRPC, mTLS и архитектур сервис‑меша (Istio, Envoy).

• Отличные коммуникативные навыки и способность объяснять сложные концепции безопасности нетехническим заинтересованным сторонам.

• Превосходные навыки сотрудничества и коммуникации.

• Предыдущий опыт работы с Temporal, Cadence или аналогичными платформами оркестрации рабочих процессов и понимание истории рабочих процессов, семантики повторов и внутренней логики планирования.

• Опыт работы с FedRAMP, SOC 2 Type II или ISO 27001, особенно в контексте облачно‑нативного SaaS.

• Проекты автоматизации с открытым исходным кодом.

• Экспертиза в других областях безопасности (AppSec, CorpSec, GRC).

• Выступления на конференциях по безопасности или опубликованные исследования.

Вознаграждение

• Оценочный диапазон оплаты для этой роли составляет $225,000 - $275,000, в зависимости от квалификации и местоположения.

• Эта роль имеет право участвовать в плане акций Temporal.

Диапазоны компенсаций отражают зарплату и комиссионные (при наличии) в разных географических рынках. Предложения о работе учитывают множество факторов, включая предыдущий опыт, знания, экспертизу, набор навыков, рыночное местоположение и уровень должности, оцененный в процессе интервью.

Ниже перечислены льготы и привилегии для сотрудников на полной ставке; позиции с частичной занятостью или временные позиции исключены.

Льготы в США

• Неограниченный PTO, 12 праздничных дней + 2 плавающих праздничных дня

• 100% покрытие премий для медицинского, стоматологического и зрительного страхования

• AD&D, долгосрочная и краткосрочная инвалидность, а также страхование жизни (доступны стандартные и дополнительные варианты)

• План Empower 401K

• Дополнительные привилегии для обучения и развития, расходов на образ жизни, обустройства домашнего офиса, профессиональных членств, питания при работе из дома, интернет‑стипендия и многое другое!

Льготы за пределами США

Оплачиваемый отпуск (PTO) и льготы за пределами Соединённых Штатов различаются в зависимости от страны и предоставляются в партнёрстве с Remote.com. Кроме того, Temporal предлагает всем международным сотрудникам привилегии для обучения и карьерного развития, счёт расходов на образ жизни, обустройство домашнего офиса, профессиональные членства, питание при работе из дома и доступ к приложению Calm для психического благополучия.

Командировки

Temporal — глобально распределённая, совместная команда, которая ценит возможности личных встреч. Периодические поездки могут потребоваться для корпоративных мероприятий, выездных встреч команд и других значимых моментов, объединяющих нас.

Temporal Technologies является работодателем, предоставляющим равные возможности. Temporal Technologies не дискриминирует по признаку расы, религии, цвета кожи, пола, гендерной идентичности, сексуальной ориентации, возраста, недисквалифицирующей физической или психической инвалидности, национального происхождения, статуса ветерана или любого другого признака, защищённого законом. Все наймы определяются на основе квалификации, заслуг и потребностей бизнеса. Мы принимаем и отмечаем различия и разнообразие.

Temporal обязуется обеспечивать доступ, равные возможности и разумные условия для людей с ограниченными возможностями в трудоустройстве, своих услугах, программах и мероприятиях. Если вам необходимо запросить разумные условия, пожалуйста, сообщите об этом вашему рекрутеру, чтобы мы могли помочь.

Мы не работаем с внешними рекрутинговыми агентствами, спасибо.