Senior Software Engineer, Security Assurance

Grafana Labs — компания, создавшая Grafana Cloud, полностью управляемую платформу наблюдаемости, которой доверяют более 10 000 организаций. Компания полностью удалённая, сотрудники работают в более чем 40 странах.

Мы ищем Senior Software Engineer, Security Assurance в команду GRC-инженерии. Мы строим систему безопасности, автоматизированную в масштабе, строго основанную на данных и изначально спроектированную с учётом эшелонированной защиты и самовосстановления. Мы поддерживаем высокоавтономную удалённую облачную организацию. Мы техническая команда, способная создать любой необходимый инструмент, но понимающая, когда лучше купить готовое решение для ускорения. Мы применяем agile-принципы, открыто делимся информацией, используем контекстно-зависимые механизмы безопасности, действуем без промедления и придерживаемся подхода OSS-first.

Это удалённая позиция. Мы ищем кандидатов в Великобритании, Ирландии, Испании, Германии или Швеции.

Задачи:

• Быть техническим участником команды GRC по ряду направлений, включая сертификации, безопасность приложений, сборки, облака и цепочки поставок, а также разработку внутренних инструментов безопасности.
• Разрабатывать, внедрять и поддерживать высокоавтоматизированные программы обеспечения безопасности для соответствия организационным и регуляторным требованиям (например, ISO 27001, SOC 2, GDPR, NIST, PCI-DSS, TISAX и другим, которые могут появиться от клиентов).
• Разрабатывать системы, автоматизации и методы наблюдаемости безопасности, чтобы вывести GRC-инженерию за рамки простого соответствия требованиям сертификаций.
• Внедрять проверки безопасности и соответствия в повседневные рабочие процессы и конвейеры сборки таким образом, чтобы помогать сотрудникам (ограничители и проторенные дорожки).
• Сотрудничать с кросс-функциональными командами для интеграции средств контроля безопасности в жизненный цикл разработки ПО и операционные процессы.
• Реагировать на проблемы безопасности клиентов, оповещения о безопасности и потенциальные инциденты.

Требования:

• Опыт разработки в production-среде как минимум на одном языке программирования. Мы в основном используем Go, TypeScript и Python, но большинство языков хорошо переносится. Вас ждёт проверка кода и обсуждение принципов программирования, таких как алгоритмы, структуры данных и оптимизация.
• Знание использования и защиты контейнеризированных облачных приложений, в идеале с Kubernetes. Опыт работы с несколькими облачными провайдерами будет большим плюсом.
• Опыт автоматизации процессов безопасности и соответствия с помощью инструментов, скриптов и фреймворков.
• Знание стандартов и фреймворков безопасности (ISO, FedRAMP, PCI-DSS, GDPR и т.д.) полезно, но готовность быстро учиться новому важнее зубрёжки.
• Опыт руководства и переговоров с коллегами, стейкхолдерами, клиентами и аудиторами будет плюсом.

Условия:

• Полностью удалённая работа.
• Кандидаты рассматриваются из Великобритании, Ирландии, Испании, Германии или Швеции.
• Высокие, но устойчивые ожидания и сроки, дающие возможность делать работу качественно.