Senior Software Engineer, Security Assurance

Grafana Labs — компания, создающая Grafana Cloud, полностью управляемую платформу наблюдаемости. Компания полностью удалённая, сотрудники работают в более чем 40 странах.

Мы ищем Senior Software Engineer, Security Assurance в команду GRC-инженерии. Мы строим систему безопасности, автоматизированную в масштабе, строго основанную на данных и изначально спроектированную с учётом эшелонированной защиты и самовосстановления. Мы поддерживаем высокоавтономную удалённую облачную организацию. Мы техническая команда, которая может создать любой нужный инструмент, но понимает, когда лучше купить готовое решение для повышения скорости. Мы придерживаемся agile-принципов, открыто делимся информацией, применяем контекстно-зависимые механизмы безопасности, по умолчанию действуем и имеем OSS-first мышление.

Что предстоит делать:

• Быть техническим участником команды GRC по ряду направлений, включая сертификации, безопасность приложений, сборки, облака и цепочки поставок, а также разработку внутренних инструментов безопасности.
• Разрабатывать, внедрять и поддерживать высокоавтоматизированные программы обеспечения безопасности для соответствия организационным и регуляторным требованиям (например, ISO 27001, SOC 2, GDPR, NIST, PCI-DSS, TISAX и другим, которые могут появиться у клиентов).
• Разрабатывать системы, автоматизации и методы наблюдаемости безопасности, чтобы вывести GRC-инженерию за рамки простого соответствия требованиям сертификаций.
• Внедрять проверки безопасности и соответствия так, чтобы помогать сотрудникам в ежедневных рабочих процессах и сборочных конвейерах (ограждения и проторенные дорожки).
• Сотрудничать с кросс-функциональными командами для интеграции средств контроля безопасности в жизненный цикл разработки ПО и операционные процессы.
• Реагировать на вопросы клиентов по безопасности, оповещения о безопасности и потенциальные инциденты.

Что важно для успеха:

• Опыт разработки в production-среде хотя бы на одном языке программирования. Мы в основном используем Go, TypeScript и Python, но большинство языков хорошо переносится. Вас ждёт проверка кода и обсуждение принципов программирования, таких как алгоритмы, структуры данных и оптимизация.
• Знание использования и защиты контейнеризованных облачных приложений, в идеале с Kubernetes. Опыт работы с несколькими облачными провайдерами будет большим плюсом.
• Опыт автоматизации процессов безопасности и соответствия с помощью инструментов, скриптов и фреймворков.
• Желательно иметь опыт построения, внедрения и повышения зрелости программ безопасности в облачных SaaS-организациях.
• Знание стандартов и фреймворков безопасности (ISO, FedRAMP, PCI-DSS, GDPR и т.п.) полезно, но готовность быстро учиться новому важнее заученных знаний.
• Опыт руководства и переговоров с коллегами, стейкхолдерами, клиентами и аудиторами будет плюсом.

Условия:

• Удалённая работа.
• Рассматриваются кандидаты из Великобритании, Ирландии, Испании, Германии или Швеции.
• Зарплата по договорённости.