Security Tooling Engineer II in Warsaw

Box (NYSE:BOX) jest liderem w zarządzaniu inteligentną treścią. Nasza platforma umożliwia organizacjom wspieranie współpracy, zarządzanie całym cyklem życia treści, zabezpieczanie krytycznych danych i transformację procesów biznesowych z wykorzystaniem AI. Pomagamy firmom prosperować w nowej erze biznesu opartej na AI. Naszą misją jest wprowadzenie inteligencji do świata zarządzania treścią i umożliwienie naszym klientom całkowitą transformację procesów roboczych w ich organizacjach.

Box buduje najbardziej zaufaną, bezpieczną platformę treści i AI w branży. Nasz zespół narzędzi bezpieczeństwa produkcji poszukuje inżyniera ds. narzędzi bezpieczeństwa II, który ma ciekawość i myślenie o bezpieczeństwie, aby pomóc w budowaniu i obsłudze infrastruktury bezpieczeństwa w naszym stosie narzędziowym, w tym monitorowania, skanowania podatności, zapobiegania utracie danych (DLP) i kontroli twardości.

W tej roli będziesz wdrażać i obsługiwać narzędzia i kontrole bezpieczeństwa pod kierunkiem starszych inżynierów; współpracować z zespołami inżynieryjnymi, prywatności, prawnymi i innymi zespołami bezpieczeństwa w celu zmniejszenia narażenia danych i ryzyka konfiguracyjnego; oraz pomagać w utrzymaniu infrastruktury Box w sposób bezpieczny od podstaw i domyślnie, jednocześnie umożliwiając szybki, odpowiedzialny rozwój produktów i przyjęcie AI.

Co będziesz robić:

• Wdrażać i pomagać w utrzymaniu narzędzi bezpieczeństwa w chmurze w naszym środowisku wielochmurowym.
• Współtworzyć zarządzanie infrastrukturą i polityką za pomocą Terraform i Terragrunt, zgodnie z normami zespołu i wzorcami modułów.
• Wprowadzać zmiany w konfiguracji jako kod dla hostów i usług, w połączeniu ze zmianami w infrastrukturze jako kod, które są potrzebne do ich bezpiecznego wdrożenia — z kontrolą wersji, przeglądami rówieśniczymi i testami automatycznymi.
• Wdrażać kontrole konfiguracji bezpieczeństwa w narzędziach, które używają OVAL i Rego, korzystając ze wzorców regex.
• Regularnie aktualizować wdrożenia narzędzi, zgodnie z podręcznikami zespołu, aby utrzymać bezpieczeństwo, dostępność i niezawodność.
• Budować monitorowanie, metryki i alerty dla posiadanych komponentów, aby wspierać redukcję ryzyka i doskonałość operacyjną.
• Pomagać w automatyzacji wykrywania i usuwania błędów w CI/CD i czasie rzeczywistym oraz redukować pracochłonność w ramach polityk i narzędzi operacyjnych.
• Wspierać prośby RTB, pisząc ukierunkowane zasady wykrywania i przeprowadzając ad-hoc skany w razie potrzeby.
• Współpracować z zespołami prawnymi, prywatności i zgodności, aby dostosować wdrożenie narzędzi do wymogów regulacyjnych (FedRAMP, SOC 2, PCI, HIPAA).
• Produkcja raportów i dowodów, które demonstrują skuteczność kontroli dla audytorów i wewnętrznych interesariuszy.
• Uczestniczyć i angażować się w cotygodniowe spotkania, spotkania zespołowe i 1:1 z menedżerem.
• Współpracować z innymi inżynierami, członkami zespołu i między zespołami.
• Odtwarzać kulturę Box w naszym biurze w Warszawie.
• Reprezentować Box Polska wewnętrznie i zewnętrznie.
• Dokumentować standardy i podręczniki oraz dzielić się wiedzą i najlepszymi praktykami z rówieśnikami.
• Współpracować z globalnymi zespołami, w tym okazjonalnie zmieniając godziny pracy na projekty między strefami czasowymi.
• Uczestniczyć w naszej rotacji dyżurów, będąc dostępnym w każdej chwili podczas dyżuru, aby pomóc w reagowaniu i klasyfikacji wszelkich problemów, które mogą się pojawić.

Kto jesteś:

• Jesteśmy firmą opartą na AI. Oznacza to, że podchodzisz do swojej pracy z nastawieniem na rozwój i znajdujesz sposoby na wykorzystanie AI, aby podejmować szybsze, mądrzejsze decyzje, które zwiększą Twój wpływ w Box.
• Posiadasz BA/BS w dziedzinie informatyki lub pokrewnej.
• Masz ponad 2-letnie doświadczenie z narzędziami bezpieczeństwa w chmurze i infrastrukturą jako kod (preferowany Terraform; znajomość Terragrunt to dodatkowy atut) w środowisku chmurowym.
• Znajomość praktyk konfiguracji jako kod dla hostów i usług oraz komfort w łączeniu zmian konfiguracyjnych z potrzebnymi zmianami w infrastrukturze jako kod, aby je bezpiecznie wdrożyć.
• Znajomość silników polityki bezpieczeństwa (np. OVAL, Rego) do kontroli zgodności konfiguracji.
• Znajomość praktyk polityki jako kod (kontrola wersji, CI/CD, przeglądy, testy jednostkowe/integracyjne).
• Znajomość REST API i przynajmniej jednego głównego języka (Python, Java, Go lub Node.js); solidne umiejętności debugowania i testowania, zdolność do pisania modularnego, testowalnego i łatwego w utrzymaniu kodu z pomocą.
• Interesujesz się automatyzacją; przyczyniasz się do szablonów i bibliotek, które skalują powtarzalną pracę.
• Myślisz o bezpieczeństwie i prywatności; masz świadomość FedRAMP, SOC 2, PCI i HIPAA, z chęcią do pogłębiania wiedzy.
• Jesteś komunikatywnym współpracownikiem, który dzieli się swoimi spostrzeżeniami z rówieśnikami i interesariuszami oraz wcześnie zgłasza przeszkody.
• Jesteś zespołowym graczem — aktywnie uczestniczysz w dyskusjach i projektach oraz informujesz interesariuszy.
• Masz nastawienie na rozwój — jesteś otwarty na feedback, ciekawy trendów i narzędzi w branży oraz zmotywowany do poszerzania swojej wiedzy zawodowej.
• Interesujesz się tworzeniem polityki DLP (JSON/YAML, RE2 regex, słowniki, zasady kontekstowe).
• Jesteś elastyczny i niezawodny w zakresie obowiązków dyżurnych oraz okazjonalnych zmian godzin pracy w hybrydowym środowisku pracy.
• Posiadasz silne umiejętności komunikacyjne w języku angielskim.

Preferowane umiejętności:

• Interesujesz się tworzeniem polityki DLP (JSON/YAML, RE2 regex, słowniki, zasady kontekstowe).
• Doświadczenie w klasyfikacji, tagowaniu i egzekwowaniu polityki w celu zapobiegania wyciekowi wrażliwych danych.
• Doświadczenie z ramami zgodności, takimi jak FedRAMP, SOC 2, PCI lub HIPAA.

Box żyje swoimi wartościami, a współpraca w społeczności i osobiście jest kluczową częścią naszej kultury. Boxers są zobowiązani do pracy z przypisanego biura przez co najmniej 3 dni w tygodniu. Twój rekruter podzieli się większą ilością informacji na temat tego, jak pracujemy i kultury firmy podczas procesu rekrutacji.

W Box wierzymy, że unikalne i różnorodne doświadczenia wzbogacają naszą kulturę, nasze produkty, naszych klientów, naszą firmę i nasz świat. Dążymy do rekrutacji pasjonującej, wysoko wydajnej siły roboczej, która odzwierciedla świat, w którym żyjemy.

Jeśli jesteś zachwycony tą rolą, ale nie jesteś pewien, czy spełniasz wszystkie wymagania, zachęcamy do aplikowania!

RÓWNE MOŻLIWOŚCI

Jesteśmy pracodawcą równych szans i cenimy różnorodność w naszej firmie. Nie dyskryminujemy na podstawie rasy, religii, koloru skóry, pochodzenia narodowego, płci, orientacji seksualnej, wieku, stanu cywilnego, statusu weterana, niepełnosprawności ani żadnej innej chronionej podstawy dyskryminacji zgodnie z obowiązującym prawodawstwem w zakresie praw człowieka.

Przesyłając tę aplikację, rozumiesz, że Twoje dane osobowe będą przetwarzane, przechowywane, udostępniane i przekazywane do Box w celach związanych z rekrutacją Box oraz do naszego zewnętrznego dostawcy usług, Greenhouse Software, Inc., zaangażowanego w pomoc w zarządzaniu procesem rekrutacji i zatrudnienia w naszym imieniu.