Inżynier Bezpieczeństwa Infrastruktury

<div class="content-intro"><p><span style="font-family: arial, helvetica, sans-serif;">Misją SpaceXAI jest tworzenie systemów sztucznej inteligencji, które mogą dokładnie zrozumieć wszechświat i pomóc ludzkości w dążeniu do wiedzy. </span><span style="font-family: arial, helvetica, sans-serif;">Nasz zespół jest mały, wysoce zmotywowany i skoncentrowany na doskonałości inżynieryjnej. Organizacja ta jest przeznaczona dla osób, które cenią sobie wyzwania i kierują się ciekawością. </span><span style="font-family: arial, helvetica, sans-serif;">Działamy w oparciu o płaską strukturę organizacyjną. Od wszystkich pracowników oczekuje się zaangażowania i bezpośredniego wkładu w misję firmy.

Przywództwo otrzymują ci, którzy wykazują inicjatywę i konsekwentnie zapewniają doskonałość. Ważna jest etyka pracy i umiejętność ustalania priorytetów. </span><span style="font-family: arial, helvetica, sans-serif;">Od wszystkich pracowników oczekuje się silnych umiejętności komunikacyjnych. Powinni potrafić zwięźle i trafnie dzielić się wiedzą ze swoimi kolegami z zespołu.</span></p></div><h3>O ROLI:</h3> <p>Poszukujemy utalentowanego i zmotywowanego inżyniera ds. bezpieczeństwa infrastruktury, który dołączy do naszego zespołu ds. bezpieczeństwa.

Na tym stanowisku będziesz projektować, wdrażać i utrzymywać bezpieczną infrastrukturę chmurową i hybrydową oraz zapewniać integralność naszych aplikacji natywnych w chmurze.</p> <p>Ta rola koncentruje się na zabezpieczaniu infrastruktury krytycznej w środowiskach wielochmurowych i hybrydowych, a prace mogą obejmować platformy takie jak SpaceXAI, X Social, X Money i powiązane systemy. Będziesz działać, stawiając na automatyzację: budować bezpieczne podstawy, wzmacniać platformy na dużą skalę i ściśle współpracować z zespołami inżynieryjnymi, aby bezpieczeństwo było wbudowane w sposób, w jaki budujemy i uruchamiamy systemy, a nie dokręcane po fakcie.</p> <h3>OBOWIĄZKI:</h3> <p><strong>Bezpieczeństwo chmury i infrastruktury</strong></p> <ul> <li>Projektuj i wdrażaj bezpieczne architektury chmurowe na wielu platformach chmurowych (np. AWS, GCP, Azure)</li> <li>Tworzenie i zabezpieczanie aplikacji o znaczeniu krytycznym w chmurze hybrydowej i środowiskach lokalnych</li> <li>Tworzenie i utrzymywanie szablonów infrastruktury jako kodu (IaC) z wbudowanymi mechanizmami kontroli bezpieczeństwa</li> <li>Pomoc w regularnych ocenach bezpieczeństwa i audytach infrastruktury i usług w chmurze</li> <li>Wdrażanie narzędzi i usług bezpieczeństwa w chmurze oraz zarządzanie nimi (np.

CSPM, CWPP, CASB)</li> <li>Zarządzanie tożsamości i role skutecznie w środowiskach chmurowych i hybrydowych</li> <li>Monitoruj i koryguj infrastrukturę w celu zapewnienia zgodności z przepisami i najlepszymi praktykami (np. PCI, NIST CSF, RODO, HIPAA)</li> </ul> <p><strong>Platformy, kontenery i możliwości dla programistów</strong></p> <ul> <li>Projektuj i wdrażaj standardy bezpiecznych kontenerów i automatyzację, które umożliwiają bezproblemową pracę programistów</li> <li>Utrzymuj bezpieczeństwo Kubernetes zgodne z aktualne najlepsze praktyki</li> <li>Współpraca z zespołami programistów, aby zapewnić integrację najlepszych praktyk w zakresie bezpieczeństwa z potokami CI/CD</li> <li>Bezpieczeństwo i ulepszanie potoków CI/CD; integruj i konserwuj platformy do skanowania kodu</li> </ul> <p><strong>Wykrywanie, operacje i narzędzia</strong></p> <ul> <li>Monitoruj zdarzenia i incydenty związane z bezpieczeństwem oraz reaguj na nie w środowiskach chmurowych i hybrydowych</li> <li>Utrzymuj potoki danych SIEM potrzebne do niezawodnego ostrzegania</li> <li>Twórz, wdrażaj i utrzymuj infrastrukturę operacji bezpieczeństwa przy użyciu języka Python, Terraform i zarządzania konfiguracją (np. Puppet)</li> <li>Rozwój dashboardy i alerty na podstawie wskaźników bezpieczeństwa</li> <li>Tworzyj i utrzymuj zasady, standardy i procedury bezpieczeństwa w chmurze</li> <li>Własne projekty dotyczące bezpieczeństwa od końca do końca: identyfikuj problemy i wdrażaj rozwiązania</li> <li>Bądź na bieżąco z pojawiającymi się zagrożeniami dla bezpieczeństwa chmury i strategiami ich ograniczania</li> </ul> <h3><strong>PODSTAWOWE KWALIFIKACJE:</strong></h3> <ul> <li>Licencjat w dziedzinie informatyki, cyberbezpieczeństwa lub pokrewna dziedzina</li> <li>3 - 5 lat doświadczenia w bezpieczeństwie chmury, bezpieczeństwie infrastruktury lub pokrewnych rolach</li> <li>Dogłębne zrozumienie zasad bezpieczeństwa chmury, ram zgodności i najlepszych praktyk</li> <li>biegłość w co najmniej jednej platformie chmurowej (AWS, GCP lub Azure) i powiązanych usługach bezpieczeństwa</li> <li>Udokumentowane doświadczenie w zabezpieczaniu hybrydowych środowisk AWS/lokalnych (lub wielochmurowych), w tym uprawnień i ogólnego stanu bezpieczeństwa</li> <li>Doświadczenie z narzędziami Infrastructure as Code (np.

Terraform, CloudFormation)</li> <li>Znajomość technologii konteneryzacji i ich implikacji dla bezpieczeństwa</li> <li>Znajomość koncepcji i protokołów bezpieczeństwa sieci</li> <li>Doświadczenie z językami skryptowymi (np. Python, Bash) do automatyzacji i rozwoju narzędzi</li> <li>Proaktywne nastawienie z silną własnością, umiejętnością krytycznego myślenia i rozwiązywania problemów</li> <li>Lokalizacja w rejonie SF Bay lub chęć przeniesienia</li> </ul> <h3><strong>preferowane UMIEJĘTNOŚCI I DOŚWIADCZENIE:</strong></h3> <ul> <li>Odpowiednie certyfikaty bezpieczeństwa (np. CCSP, CSSK, specjalność bezpieczeństwa AWS)</li> <li>Głęboka wiedza specjalistyczna w zakresie Kubernetes i bezpieczeństwa kontenerów</li> <li>Doświadczenie w środowiskach wielochmurowych i bezpieczeństwo chmury do chmury</li> <li>Znajomość najlepszych praktyk i narzędzi CI/CD</li> <li>Znajomość wymagań dotyczących zgodności z przepisami (np.

RODO, HIPAA, PCI DSS, NIST CSF)</li> <li>Duża biegłość w Pythonie, Terraform i zarządzaniu konfiguracją (np. Puppet)</li> <li>Praktyczne doświadczenie w tworzeniu akcji i przepływów pracy w GitHub</li> <li>Doświadczenie w zakresie narzędzi do obserwacji i operacji bezpieczeństwa (np. Prometheus, Grafana, CloudWatch, Karma; platformy SIEM, takie jak Wazuh)</li> <li>Doświadczenie w tworzeniu niestandardowych narzędzi lub integracji zabezpieczeń w chmurze</li> <li>Zainteresowanie wykorzystaniem sztucznej inteligencji do monitorowania i automatyzacji bezpieczeństwa chmury</li> <li>Wkład w projekty bezpieczeństwa chmury typu open source</li> <li>Doświadczenie w zabezpieczaniu obciążeń AI/ML w środowiskach chmurowych</li> <li>Doświadczenie w bankowości, przekazach pieniężnych, płatnościach P2P lub podobnie regulowanych platformach finansowych</li> </ul> <h3>WYNAGRODZENIE I KORZYŚCI:</h3> <p><span style="font-weight: 400;">100 000 - 258 000 USD</span></p> <p>Wynagrodzenie podstawowe to tylko jedna część naszego całkowitego pakietu nagród na poziomie SpaceXAI, które obejmuje również kapitał własny, kompleksowe ubezpieczenie medyczne, okulistyczne i stomatologiczne, dostęp do planu emerytalnego 401(k), krótko- i długoterminowe ubezpieczenie na wypadek niezdolności do pracy, ubezpieczenie na życie oraz różne inne zniżki i korzyści.</p><div class="content-conclusion"><p><em>SpaceXAI jest pracodawcą zapewniającym równe szanse.

Aby uzyskać szczegółowe informacje na temat przetwarzania danych, zapoznaj się z naszą </em><em><a href="https://x.ai/legal/recruitment-privacy-notice" target="_blank">Informacją o ochronie prywatności w procesie rekrutacji</a>.</em></p></div>Znajdź pracę w Wielkiej Brytanii w serwisie Arbeitnow