W skrócie
- Zadania: Zidentyfikuj zagrożenia bezpieczeństwa i wprowadź praktyczne rozwiązania w dynamicznym środowisku chmurowym.
- Firma: CAST AI to innowacyjna firma zajmująca się automatyzacją infrastruktury chmurowej.
- Benefity: Elastyczna praca zdalna, opcje akcji, budżet na rozwój i dodatkowy czas wolny.
- Pozostałe informacje: Praca w międzynarodowym zespole z możliwością rozwoju kariery.
- Dlaczego ta praca: Buduj pierwszą dedykowaną funkcję bezpieczeństwa w szybko rozwijającej się firmie.
- Kwalifikacje: 5-6 lat doświadczenia w bezpieczeństwie oraz umiejętności w zakresie chmur i Kubernetes.
Przewidywane wynagrodzenie mieści się w przedziale 49500 - 60500 zł za rok.
CAST AI jest platformą automatyzacji, która działa w chmurze i na infrastrukturze AI na dużą skalę. Dzięki wbudowanemu podejmowaniu decyzji autonomicznych bezpośrednio w środowiskach Kubernetes i chmurowych, CAST AI nieustannie optymalizuje wydajność, niezawodność i efektywność w produkcji. Więcej niż 2100 firm polega na CAST AI, w tym Akamai, BMW, Cisco, FICO, Hugging Face, NielsenIQ, Swisscom i TGS. Jesteśmy z siedzibą w Miami i działamy jako firma zdalna w 34 krajach Europy, Ameryki Północnej, Ameryki Łacińskiej i APAC.
CAST AI poszukuje swojego pierwszego dedykowanego Inżyniera Bezpieczeństwa. Bezpieczeństwo jest obecnie obsługiwane obok innych obowiązków przez inżynierów w organizacji produktowej. W miarę rozwoju firmy potrzebujemy kogoś, kto w pełni skoncentruje się na zrozumieniu bezpieczeństwa naszej platformy, identyfikowaniu najwyżej wpływowych ryzyk i pomaganiu zespołom inżynieryjnym w ich rozwiązaniu.
Co będziesz robić:
- Naucz się architektury CAST AI, infrastruktury i przepływów pracy inżynieryjnych, a następnie zidentyfikuj luki w zabezpieczeniach i materialne ryzyka.
- Ustaw, obsługuj i nieustannie dostosowuj narzędzia zabezpieczeń chmurowych, takie jak Wiz, aby generowały istotne wyniki, na które zespoły inżynieryjne mogą reagować.
- Buduj modele zagrożeń dla produktu i architektury backendu, w tym granice zaufania, uwierzytelnianie między usługami, dostęp do klastrów klientów, zarządzanie sekretami i ścieżki ataku.
- Oceniaj i priorytetyzuj wyniki, używając dowodów, wpływu na biznes i możliwości wykorzystania, zamiast traktować każdy alert równo.
- Prezentuj najważniejsze ryzyka kierownictwu inżynieryjnemu i firmy oraz buduj argumenty na rzecz ich rozwiązania.
- Doradzaj zespołom inżynieryjnym w zakresie praktycznych ulepszeń bezpieczeństwa.
- Napędzaj wdrażanie kontroli bezpieczeństwa w całej inżynierii, w tym dostęp do produkcji, tożsamość, zarządzanie sekretami i bezpieczne praktyki CI/CD.
- Współpracuj z odpowiednimi zespołami, aby zapewnić, że kontrole bezpieczeństwa są wdrażane, śledzone i utrzymywane.
- Pomagaj tłumaczyć wymagania dotyczące zgodności na znaczącą pracę techniczną i dowody.
- Wspieraj rozwój sygnałów bezpieczeństwa i praktyk reagowania na incydenty, jednocześnie pomagając zmniejszyć hałas alertów.
- Używaj skryptów, prototypów lub kodu tam, gdzie to pomocne, aby weryfikować ryzyka, automatyzować przepływy pracy związane z bezpieczeństwem lub wspierać zespoły inżynieryjne.
Co przyniesiesz:
- Co najmniej 5–6 lat profesjonalnego doświadczenia w dziedzinie bezpieczeństwa.
- Praktyczne doświadczenie w konfigurowaniu i uruchamianiu narzędzi zabezpieczeń chmurowych w produkcji, takich jak Wiz, Upwind lub podobna platforma.
- Silne zrozumienie bezpieczeństwa infrastruktury chmurowej w zakresie obliczeń, sieci, IAM, przechowywania i komunikacji usług.
- Praktyczne doświadczenie z co najmniej jednym z AWS, GCP lub Azure.
- Silne zrozumienie Kubernetes i infrastruktury chmurowej.
- Doświadczenie w modelowaniu zagrożeń rzeczywistych systemów przy użyciu metody STRIDE lub podobnej.
- Silne podstawy inżynierii oprogramowania, w tym umiejętność rozumienia i analizowania architektury oprogramowania, systemów rozproszonych i infrastruktury.
- Umiejętność pisania lub przeglądania kodu i automatyzacji w Go lub Pythonie.
- Silna znajomość języka angielskiego w mowie i piśmie.
- Proaktywne, elastyczne podejście i komfort pracy w szybko zmieniającym się środowisku.
Co otrzymasz:
- Szansę na zbudowanie pierwszej dedykowanej funkcji bezpieczeństwa w szybko rozwijającej się firmie zajmującej się infrastrukturą chmurową.
- Bezpośredni wpływ na to, jak bezpieczeństwo jest projektowane, priorytetyzowane i wdrażane w całej organizacji.
- Ekspozycję na wielkoskalową infrastrukturę multi-cloud, Kubernetes i AI.
- Bliską współpracę z zespołami inżynieryjnymi i platformowymi.
- Elastyczne, zdalne środowisko pracy w całej Europie.
- Opcje na akcje.
- Budżet na naukę i rozwój, w tym dostęp do odpowiednich kursów i konferencji.
- Budżet na sprzęt i wsparcie w budowaniu zespołu.
- Dodatkowy czas wolny i wydarzenia firmowe.
Proces rekrutacji:
- Rozmowa wstępna z Mantasem Norvaišą.
- Ćwiczenie modelowania zagrożeń skoncentrowane na bezpieczeństwie.
- Rozmowa z Danieliuszem na temat zgodności i pracy międzyfunkcyjnej.
- Wywiad sprawdzający kulturę.
Security Engineer in Katowice – pracodawca: Cast AI
Kimchi, jako część Cast AI, oferuje wyjątkowe możliwości dla inżynierów sprzedaży w EMEA, łącząc elastyczne środowisko pracy z konkurencyjnym wynagrodzeniem i bogatym pakietem benefitów. Pracownicy mają szansę na rozwój zawodowy poprzez dostęp do budżetu na naukę oraz udział w międzynarodowych konferencjach, a także mogą korzystać z dodatkowych dni wolnych, co sprzyja zdrowej równowadze między życiem zawodowym a prywatnym. Współpraca z zespołem ekspertów w dziedzinie chmury oraz możliwość wpływania na rozwój innowacyjnych produktów sprawiają, że Kimchi to doskonałe miejsce dla ambitnych profesjonalistów.
