Лид-инженер по облачной безопасности

Replit — платформа агентной разработки ПО, позволяющая создавать приложения с помощью естественного языка. У неё миллионы пользователей по всему миру; Replit демократизирует разработку, убирая традиционные барьеры.

О роли

Cloud Security Lead формирует программу безопасности облачной инфраструктуры, которая защищает миллионы разработчиков, обеспечивает безопасную разработку с ИИ и позволяет организациям уверенно использовать платформу в enterprise-среде. В роли нужно отвечать за облачную безопасность в GCP (основная среда) и дополнительных средах AWS и Azure, а также за контейнеризованные системы, SaaS-платформы и мультитенантную ИИ-инфраструктуру. Улучшение безопасности достигается через архитектуру, управление конфигурациями, практики безопасных по умолчанию решений и плотное взаимодействие с командами Engineering, Compliance, Security Architecture и Platform. Это практическая лидерская роль с влиянием на продуктовые, инженерные и go-to-market команды.

Задачи

• Проводить усиление конфигураций в GCP, дополнительно контролировать рабочие нагрузки и интеграции в AWS и Azure.
• Владеть и оптимизировать CSPM-платформы в мультиоблачной среде: базовые конфигурации, ограничения и процессы исправления.
• Защищать критичные SaaS-платформы: конфигурации, контроль доступа, инженерные интеграции.
• Руководить управлением уязвимостями инфраструктуры в мультиоблачных системах, контейнерах, реестрах и платформенных сервисах.
• Повышать безопасность контейнеризованных и Kubernetes (GKE/EKS/AKS) рабочих нагрузок: runtime-защита, сетевые политики, идентичность рабочих нагрузок.
• Оценивать конфигурации безопасного логирования в cloud/SaaS-провайдерах: журналы аудита, хранение и маршрутизация должны соответствовать мониторингу и архитектуре.
• Вместе с инженерными командами делать сервисы безопасными по умолчанию, встраивать безопасность в процессы разработки, CI/CD и облачное развёртывание.
• Взаимодействовать с Security Monitoring, Compliance/GRC, Architecture, DevOps, Platform Engineering и ML Infrastructure.
• Участвовать в информировании клиентов Replit об уведомлениях по безопасности, лучших практиках и обновлениях.
• Поддерживать расследования инцидентов как эксперт по облачной безопасности.

Требования

• 7+ лет опыта в облачной инженерии, из них 3+ года на senior или lead-роли.
• Практический опыт с CSPM-инструментами (Wiz, Lacework, Prisma, Orca, SCC и др.).
• Глубокая экспертиза в безопасности GCP (IAM, VPC, KMS, GKE, Cloud Logging).
• Опыт защиты и управления SaaS-платформами и интеграциями идентичности.
• Операционный опыт управления уязвимостями инфраструктуры в облачных и контейнерных средах.
• Рабочее знание сервисов и конфигураций безопасности AWS и/или Azure.
• Опыт безопасности контейнеров и Kubernetes в GKE, EKS или AKS.
• Сильный опыт безопасности IaC с Terraform, Pulumi или аналогичными инструментами.
• Знакомство со стандартами соответствия (SOC 2, ISO 27001, PCI DSS).

Предпочтительно

• Опыт поддержки инженерных команд при построении безопасных облачных или PaaS-сред.
• Опыт защиты AI/ML-пайплайнов, инфраструктуры обслуживания моделей или сервисов платформы для разработчиков.
• Опыт в быстрорастущих технологических или облачных продуктовых компаниях.
• Опыт защиты ИИ/агентных систем и пайплайнов чувствительных данных.
• Автоматизация и скриптинг на Python.
• Релевантные сертификаты (например, GCP Professional Cloud Security Engineer, сертификаты AWS/Azure по безопасности).

Ценности

• Решение проблем: умение разбивать сложные security- и операционные задачи на понятные инженерные решения.
• Самостоятельность: комфортно вести инициативы, эффективно сотрудничать и достигать результатов с минимальным надзором.
• Коммуникация: умение объяснять глубокие технические концепции инженерам, руководителям и enterprise-клиентам.
• Непрерывное обучение: интерес к ИИ-безопасности, облачным технологиям и новым угрозам.
• Автоматизация в первую очередь: стремление снижать операционную рутину и строить масштабируемые самовосстанавливающиеся системы.

Условия

• Full-time роль, можно работать из офиса в Foster City, CA. Требуется присутствие в офисе по понедельникам, средам и пятницам.
• Льготы: конкурентная зарплата и долевое участие; программа 401(k) с софинансированием 4% (только США); медицинское, стоматологическое, офтальмологическое страхование и страхование жизни; страхование на случай краткосрочной и долгосрочной нетрудоспособности; оплачиваемые отпуска по уходу за ребёнком, медицинские и по уходу за близкими; Flexible Time Off (FTO) и праздники; компенсация проезда (офис и только США); ежемесячная стипендия на оздоровление; автономная рабочая среда; компенсация обустройства офиса (только офис); ежеквартальные командные мероприятия; офисные удобства (только офис).
• Replit приветствует разные перспективы и опыт, особенно кандидатов из недостаточно представленных и нетрадиционных групп.