Inżynier ds. bezpieczeństwa platformy, Nowa Zelandia

Uwaga: siedziba firmy częściowo mieści się w Austin w Teksasie, a biura znajdują się w Londynie w Wielkiej Brytanii, Christchurch w Nowej Zelandii i Auckland w Nowej Zelandii. Niezależnie od tego, gdzie mieszkasz, połączymy Cię z najbliższym biurem w celu wdrożenia i przewieziemy Cię, abyś dołączył do pełnego zespołu podczas naszych kwartalnych „Otwarć sezonu” (pokrywamy koszty podróży i zakwaterowania). Jeśli przeprowadzasz się, aby do nas dołączyć, możemy również pomóc w pokryciu kosztów przeniesienia. 🚀 Nasza historia Częściowo łączy części świata i robimy to, budując warstwę infrastruktury AI dla globalnej branży naprawczej, zaczynając od rynku motoryzacyjnego o wartości 2 bilionów dolarów.

Nasz pionierski model, Interpreter, to pierwszy na świecie system sztucznej inteligencji stworzony specjalnie w celu zrozumienia uszkodzeń pojazdu i części potrzebnych do ich naprawy. Tysiące firm w całym globalnym łańcuchu dostaw usług naprawczych już na nim polega. Założona przez byłych inżynierów z Rocket Lab, w ciągu ostatnich 18 miesięcy potroiła swoją wielkość i niedawno zebrała 50 milionów dolarów w ramach serii B prowadzonej przez DST Global (Anthropic, Airbnb, Meta, TikTok, Spotify), obejmującej Blackbird Ventures (Canva, CultureAmp itp.), WNDR, Activant Capital, Icehouse Ventures, Square Peg, Airtree i Ecliptic Venture Capital.

Nasza siedziba znajduje się w Austin, a biura w Nowej Zelandii i Londynie. Kontynuujemy budowanie światowej klasy zespołu, dzięki czemu Partly jest miejscem, w którym ludzie mogą wykonać najlepszą pracę w swoim życiu. Jesteśmy dumni z kultury, którą zbudowaliśmy, a nasze wartości są obecne w każdym doświadczeniu.

Chcesz dowiedzieć się więcej o problemach, które rozwiązujemy i kulturze, którą budujemy w Partly? Tutaj możesz usłyszeć bezpośrednio od naszego zespołu: 🖍️ Ta rola Inżynier ds. bezpieczeństwa platformy będzie częściowo odpowiedzialny za stan bezpieczeństwa platformy, jednocześnie przyczyniając się do niezawodności platformy i podlegając kierownikowi platformy. Ta rola łączy bezpieczeństwo infrastruktury z niezawodnością platformy - jest to osoba, która może wzmocnić nasze systemy, utrzymując je w działaniu.

Nie jest to czysta rola polegająca na „zgodności z polami wyboru”; potrzebujemy kogoś, kto potrafi wdrożyć kontrole techniczne i bezpośrednio pracować z infrastrukturą. Będziesz pierwszym pracownikiem ochrony w Partly, który będzie budował procesy od podstaw, ściśle współpracując z naszym zespołem SRE. 💻 Co zrobisz - Przechowuj Częściowo niezawodnie i bezpiecznie. Weź udział w rotacji dyżurów wraz z zespołem SRE.

Własne planowanie i testowanie reakcji na incydenty bezpieczeństwa. Przeprowadzaj przeglądy poincydentowe pod kątem incydentów związanych z bezpieczeństwem i uczestnicz w incydentach związanych z dostępnością. Twórz monitorowanie i ostrzeganie zdarzeń związanych z bezpieczeństwem. - Dbaj o nasz poziom bezpieczeństwa i zgodność.

Przygotuj się i przeprowadź audyty bezpieczeństwa (ISO 27001, w przyszłości SOC 2). Utrzymuj ciągłą zgodność dzięki Vanta - zapewniając wdrożenie kontroli, a nie tylko ich udokumentowanie. Odpowiadaj na kwestionariusze bezpieczeństwa klientów korporacyjnych.

Utrzymuj rejestr ryzyka i przekazuj go inżynierom i kierownictwu. - Wzmocnij naszą infrastrukturę. Wdrożenie zasady najmniejszych uprawnień na stosie - role PostgreSQL dla aplikacji, udoskonalenie Kubernetes RBAC, aby zapewnić, że aplikacje otrzymają tylko te sekrety, których potrzebują. Zwiększaj segmentację sieci i postęp w zakresie zerowego zaufania, korzystając z zasad sieci Cilium i zasad przyjmowania do sieci Kyverno.

Ustaw domyślnie dostęp produkcyjny jako tylko do odczytu dla programistów. - Systematycznie zarządzaj lukami w zabezpieczeniach. Wdrażaj i obsługuj nasz potok skanowania podatności na ataki za pomocą Trivy, Renovate i Falco. Zarządzaj procesem selekcji podatności na zagrożenia - oceną ważności, ustalaniem priorytetów, śledzeniem rozwiązania.

Koordynuj działania naprawcze z właścicielami usług i sporządzaj raporty na temat wskaźników i trendów. Chcesz dowiedzieć się więcej o problemach, które rozwiązujemy i kulturze, którą budujemy w Partly? Tutaj możesz usłyszeć bezpośrednio od naszego zespołu: 🥷 Twoje umiejętności - (Preferowane) Ponad 5 lat doświadczenia w inżynierii bezpieczeństwa, inżynierii platform lub SRE ze szczególnym naciskiem na bezpieczeństwo.

Robiłeś to już wcześniej i możesz uderzyć o ziemię, trzymając się minimalnie za rękę. - (Preferowane) Praktyczne doświadczenie w zakresie bezpieczeństwa Kubernetes. Znasz RBAC, zasady sieciowe i kontrolery dostępu. Wdrożyłeś mechanizmy bezpieczeństwa w środowiskach produkcyjnych K8. - Doświadczenie w zakresie ram zgodności.

Pracowałeś z co najmniej jedną z norm ISO 27001, SOC 2 lub PCI-DSS. Rozumiesz różnicę między zgodnością z polami wyboru a rzeczywistym bezpieczeństwem. - Doświadczenie w zakresie bezpieczeństwa w chmurze. Silne zrozumienie zasad bezpieczeństwa w chmurze.

Mile widziane doświadczenie w GCP. Wiesz, jak zabezpieczyć infrastrukturę chmurową. - Praktyk infrastruktury jako kodu. Doświadczenie z przepływami pracy Terraform, ArgoCD i GitOps.

Uważasz, że zmiany w infrastrukturze powinny przejść przegląd kodu. - Przejrzysty komunikator. Umiejętność komunikowania ryzyka bezpieczeństwa interesariuszom nietechnicznym. Luki techniczne można przełożyć na ryzyko biznesowe. - (Bonus) doświadczenie w zakresie narzędzi zabezpieczających CNCF.

Cilium, Kyverno, Falco lub podobne narzędzia. Bezpieczeństwo kontenerów i bezpieczeństwo łańcucha dostaw (SBOM, podpisywanie obrazu). - (Bonus) Doświadczenie Rust or Go. Nasze języki backendu - pomocne w zrozumieniu zabezpieczanych systemów i przeglądaniu kodu wrażliwego na bezpieczeństwo.

Uwaga: jeśli nie posiadasz wszystkich umiejętności lub doświadczenia wymienionych powyżej, ale uważasz, że możesz być wyjątkowy na tym stanowisku, nadal rozważ aplikowanie. Wiele osób się wylicza. Chcielibyśmy mieć szansę dowiedzieć się więcej o Tobie i tym, dlaczego jesteś wyjątkowy. 🎡 Korzyści - Zdrowe, cateringowe lunche - Ciesz się świeżymi, zdrowymi lunchami każdego dnia roboczego w naszych biurach w Auckland, Christchurch, Londynie i Austin.

Bez konieczności przygotowywania posiłków możesz jeść, łączyć się i uzupełniać siły ze swoim zespołem. (I tak, przekąski i napoje są zawsze pod ręką.) - Zdrowe ciało, zdrowy umysł - Zależy nam na osiąganiu najlepszych wyników. Każdy członek zespołu otrzymuje roczny dodatek zdrowotny w wysokości 1500 USD (lub lokalną równowartość) na karcie częściowo markowej.

Używaj go do celów takich jak członkostwo w siłowni, wspinaczka skałkowa, fizjoterapia, masaże, wizyty u lekarza, recepty - wszystko, czego potrzebujesz Ty lub Twoja rodzina! - Rodzina jest na pierwszym miejscu - główni opiekunowie otrzymują 3 miesiące pełnopłatnego urlopu rodzicielskiego oraz elastyczny plan powrotu do pracy (cztery dni w tygodniu z pełnym wynagrodzeniem przez pierwsze trzy miesiące wstecz). - Dojazd tutaj jest na nasz koszt - Jeśli dojeżdżasz do częściowo biura lub przestrzeni coworkingowej, wybierz płatne miejsce parkingowe 24 godziny na dobę, 7 dni w tygodniu lub dodatek na dojazdy. O jedną rzecz mniej do myślenia! - Przestrzenie do pracy, które inspirują - Nasze zupełnie nowe, zaprojektowane architektonicznie biura zostały zbudowane z myślą o współpracy i kreatywności, ze wspaniałą kawą, przestrzeniami towarzyskimi i niektórymi z najlepszych kawiarni zaledwie kilka kroków dalej. - Przede wszystkim biuro i elastyczność - W miastach, w których mamy biuro (Christchurch, Auckland, Londyn i Austin), domyślnie codziennie pracujemy w biurze. Dzięki temu możemy działać szybciej, podejmować lepsze decyzje i budować silne relacje.

Działamy również w środowisku o wysokim zaufaniu, dzięki czemu możesz zarządzać swoim czasem w życiu i dostosowywać swój harmonogram, aby jak najlepiej wykonywać swoją pracę. - Świętujemy razem - od cotygodniowych happy hours i comiesięcznych lunchów po kwartalne inauguracje sezonu i coroczne globalne wyjazdy poza siedzibą firmy - znajdujemy czas na łączenie się, świętowanie i zabawę jako jeden zespół. 🛬 Relokacja Jeśli przeprowadzasz się do siedziby Partly, czy to z zagranicy, czy z kraju, oferujemy hojny dodatek na relokację, który pomoże Ci w przeprowadzce. Aplikuj bezpośrednio na RemoteJobs.org: https://remotejobs.org/remote-jobs/platform-security-engineer-nz-partly