Starszy/główny inżynier bezpieczeństwa chmury

<div class="content-intro"><p><strong>Ponad 500 milionów pobrań. Ponad 80 milionów użytkowników miesięcznie. Dekada budowania - a my wciąż przyspieszamy.</strong></p> <p>Flo to aplikacja nr 1 na świecie dotycząca zdrowia i fitnessu, której misją jest budowanie lepszej przyszłości dla zdrowia kobiet.

Dzięki inwestycji o wartości 200 mln USD pod przewodnictwem General Atlantic staliśmy się pierwszym produktem tego typu, który w 2024 r. osiągnął wycenę na poziomie 1 mld USD - i nie zwalniamy tempa.</p> <p>Dzięki 7 milionom płatnych subskrybentów i najwyżej ocenianemu doświadczeniu w kategorii Zdrowie w App Store spędziliśmy 10 lat na zdobywaniu zaufania na dużą skalę. Teraz tworzymy następną generację cyfrowego zdrowia - opartą na sztucznej inteligencji, stawiającą na prywatność i wspieraną klinicznie - aby pomóc naszym użytkownikom lepiej poznać swoje ciało.</p> <p><strong>Zadanie</strong></p></div><h3><strong>Skala wyzwania</strong></h3> <p>W Flo mamy nie tylko użytkowników, ale globalną społeczność. Jesteśmy aplikacją nr 1 dotyczącą zdrowia kobiet.

Tylko w zeszłym miesiącu zaobserwowaliśmy 8,6 miliona nowych instalacji i wzrost liczby aktywnych użytkowników o 2,8 miliona.</p> <p>Kiedy miliony ludzi powierzają Ci swoje najbardziej osobiste dane dotyczące zdrowia, bezpieczeństwo nie jest cechą - jest podstawą. Poszukujemy <strong>Inżyniera ds. bezpieczeństwa chmury</strong>, który dołączy do <strong>Velocity</strong>, naszego zespołu ds. platform wewnętrznych. Twoją misją jest zapewnienie, że każdy system, rurociąg i narzędzie, na których polegają nasi inżynierowie, jest domyślnie bezpieczny, aby mogli szybko wysyłać przesyłki bez narażania na szwank zaufania.</p> <h3><strong>Misja: Velocity</strong></h3> <p>Zespół Velocity istnieje po to, aby eliminować tarcia.

Budujemy i jesteśmy właścicielami fundamentów, na których działa wszystko inne: infrastruktura chmurowa, narzędzia programistyczne i praktyki SRE. Będziesz:</p> <ul> <li><strong>Osadzić zabezpieczenia w platformie:</strong> Osadzić bezpieczeństwo, zgodność i najlepsze praktyki w rdzeniu stosu, tak aby były niewidoczne dla programistów i niemożliwe do pominięcia.</li> <li><strong>Zautomatyzować wszystko:</strong> Zapewnij bezpieczeństwo w formie kodu w infrastrukturze, potokach CI/CD i cyklach życia kontenerów - sprawiając, że ręczne bramy staną się przeszłością.</li> </ul> <h3><strong>Co zrobisz Wykonaj</strong></h3> <ul> <li><strong>Postawa bezpieczeństwa w chmurze:</strong> Posiadaj i stale wzmacniaj poziom zabezpieczeń AWS Flo za pomocą narzędzi takich jak GuardDuty, Inspector, Security Hub i SSM Patch Manager.</li> <li><strong>Bezpieczeństwo kontenerów i łańcucha dostaw:</strong> Kompleksowe wzmacnianie bezpieczeństwa obrazów kontenerów - automatyczne łatanie luk w zabezpieczeniach za pomocą Copaetic, podpisywanie i weryfikacja obrazów za pomocą Cosign/Sigstore oraz egzekwowanie zasad przy przyjęciu z Kyverno.</li> <li><strong>Polityka jako kod:</strong> Zarządzaj bezpieczeństwem CI/CD w całej organizacji za pomocą narzędzi opartych na zasadach jako kod (Kyverno, Checkov), zapewniając programowe egzekwowanie standardów.</li> <li><strong>Obserwowalność bezpieczeństwa:</strong> Buduj wgląd w wydajność zabezpieczeń poprzez pomiar i wizualizację przydatnych wskaźników za pomocą narzędzi takich jak Databricks Dashboards lub Looker.</li> <li><strong>Wysoka skala Prywatność:</strong> Wspieraj infrastrukturę dla wiodących w branży funkcji prywatności, takich jak nasz „tryb anonimowy” uznany przez TIME.</li> <li><strong>Przywództwo w zakresie kultury i myśli:</strong> Kształtuj szerszą kulturę bezpieczeństwa Flo poprzez proaktywne zaangażowanie, dokumentację i współpracę między zespołami.</li> </ul> <h3><strong>Co ze sobą przynosisz</strong></h3> <ul> <li><strong>Doświadczenie:</strong> ponad 7 lat doświadczenia Role związane z bezpieczeństwem infrastruktury, bezpieczeństwem chmury lub inżynierią bezpieczeństwa.</li> <li><strong>Doskonałość w chmurze:</strong> niezbędna jest dogłębna wiedza na temat usług bezpieczeństwa AWS i najlepszych praktyk.</li> <li><strong>Infrastruktura jako kod:</strong> Biegła znajomość Terraform i Terragrunt - wszystko uruchamiasz jako kod.</li> <li><strong>Bezpieczeństwo kontenerów:</strong> Silna wiedza na temat bezpieczeństwa Kubernetes, wzmacniania obrazu i kontroli dostępu.</li> <li><strong>Tożsamość i dostęp:</strong> Solidne zrozumienie zasad zarządzania tożsamością - SSO, OAuth, JWT, SAML.</li> <li><strong>Nastawienie na automatyzację:</strong> Wygodne pisanie skryptów w języku Python, Bash lub podobnym w celu automatyzacji przepływów pracy związanych z bezpieczeństwem.</li> <li><strong>Bezpieczeństwo sieci:</strong> Zrozumienie nowoczesnych zasad bezpieczeństwa sieci i ich praktycznego zastosowania.</li> <li><strong>SSDLC:</strong> Doświadczenie w tworzeniu bezpiecznego oprogramowania Cykl życia oprogramowania przechodzi w procesy inżynieryjne.</li> </ul> <h3><strong>Punkty dodatkowe</strong></h3> <ul> <li>Doświadczenie z systemami monitorowania bezpieczeństwa i korelacji zdarzeń (IDS/IPS, SIEM, narzędzia natywne dla AWS).</li> <li>Znajomość architektury Zero Trust i jej implementacji (np. Cloudflare).</li> <li>Znajomość procesów i narzędzi zarządzania tajnymi informacjami.</li> <li>Doświadczenie w środowiskach wielochmurowych (AWS i najlepiej GCP).</li> <li>Zrozumienie zasad ciągłości działania (BIA, DRP).</li> <li>Profesjonalne akredytacje, takie jak AWS Security Specialty, CKS lub CISSP.</li> </ul> <h3><strong>Dlaczego warto dołączyć do Flo?</strong></h3> <ul> <li><strong>Duży wpływ:</strong> Twoja praca bezpośrednio chroni dane dotyczące zdrowia milionów - Flo przepisuje zdrowie kobiet, a Ty zadbasz o to, aby odbywało się to bezpiecznie.</li> <li><strong>Autonomia:</strong> zatrudniamy ekspertów i umożliwiamy Ci dostarczanie.</li> <li><strong>Najnowocześniejszy stos:</strong> Pracuj z nowoczesnymi narzędziami bezpieczeństwa (GuardDuty, Kyverno, Cosign, Elastic Cloud Security) wdrożonymi w prawdziwej infrastrukturze produkcyjnej na masową skalę.</li> </ul><div class="content-conclusion"><p><strong>Jak pracujemy</strong></p> <p>Jesteśmy zespołem zorientowanym na misję i produkt.

Działamy szybko, pozostajemy skupieni i przejmujemy odpowiedzialność - od briefu, przez budowanie, po wpływ. Zachęcamy do debaty. Decyzje są wspólne.

Dbamy o rzemiosło, wysyłamy celowo i zawsze podnosimy poprzeczkę.</p> <p>Będziesz pracować z ludźmi, którzy poważnie traktują swoją pracę, a nie siebie. Kontynuowanie działania, gdy sprawy stają się trudne, wymaga zaangażowania, odporności i chęci do działania. Ponieważ lepsze wyniki zdrowotne są tego warte. </p> <p><strong>Co otrzymasz</strong></p> <p>Wspieramy wpływ znaczącą nagrodą.

Oto jak to wygląda:</p> <ul> <li>Konkurencyjne wynagrodzenie i przeglądy roczne</li> <li>Możliwość uczestniczenia w programie motywacyjnym Flo za wyniki</li> <li>Płatne urlopy, zwolnienia chorobowe i urlopy zdrowotne dla kobiet</li> <li>Wydłużone urlopy rodzicielskie oraz wynagrodzenie za macierzyństwo, ojcostwo, osoby tej samej płci i rodzice adopcyjni</li> <li>Przyspieszony rozwój zawodowy dzięki zmieniającemu świat wsparciu w pracy i nauce</li> <li>Współpraca osobista i praca w modelu hybrydowym, z 3 dniami w tygodniu spędzonymi w biurze</li> <li>5-tygodniowy, w pełni płatny urlop naukowy w ramach 5-letniego floversary</li> <li>Flo Premium dla przyjaciół i rodziny, a także więcej świadczeń zdrowotnych, emerytalnych i dobrego samopoczucia</li> </ul> <p><strong>Różnorodność, równość i włączenie społeczne</strong></p> <p>Nasza siła tkwi w różnicach. We Flo zatrudnianie opiera się na zasługach, umiejętnościach i tym, co wnosisz na dane stanowisko - niczym więcej. Jesteśmy dumni, że jesteśmy pracodawcą zapewniającym równe szanse i witamy kandydatów ze wszystkich środowisk, społeczności i tożsamości.

Przeczytaj naszą <a href="https://flo.health/privacy-policy-for-job-applicants">Informację o polityce prywatności dla osób ubiegających się o pracę</a>.</p></div>Znajdź pracę w Wielkiej Brytanii na Arbeitnow