Senior Software Engineer, Security Assurance

Grafana Labs — компания, создающая Grafana Cloud, полностью управляемую платформу наблюдаемости. Компания полностью удалённая, сотрудники в более чем 40 странах.

Вакансия: Senior Software Engineer, Security Assurance в команду GRC engineering. Команда строит автоматизированную систему безопасности, ориентированную на данные, с defense-in-depth и самовосстановлением. Работа полностью удалённая, рассматриваются кандидаты из Великобритании, Ирландии, Испании, Германии или Швеции.

Задачи:

• Быть техническим участником команды GRC по направлениям сертификаций, безопасности приложений, сборки, облака и цепочки поставок, а также разработки внутренних инструментов безопасности.
• Разрабатывать, внедрять и поддерживать высокоавтоматизированные программы обеспечения безопасности для соответствия требованиям (например, ISO 27001, SOC 2, GDPR, NIST, PCI-DSS, TISAX).
• Разрабатывать системы, автоматизации и методы наблюдаемости безопасности, выходящие за рамки требований сертификаций.
• Внедрять проверки безопасности и соответствия в повседневные рабочие процессы и пайплайны сборки в виде guardrails и paved roads.
• Сотрудничать с кросс-функциональными командами для интеграции средств контроля безопасности в жизненный цикл разработки ПО и операционные процессы.
• Реагировать на вопросы безопасности клиентов, оповещения безопасности и потенциальные инциденты.

Требования:

• Опыт разработки в production-среде как минимум на одном языке программирования. Основные языки: Go, TypeScript, Python, но подходят и другие.
• Знание использования и защиты контейнеризированных cloud-native приложений, желательно с Kubernetes. Опыт с несколькими облачными провайдерами — сильный плюс.
• Опыт автоматизации процессов безопасности и соответствия с помощью инструментов, скриптов и фреймворков.
• Знание стандартов и фреймворков безопасности (ISO, FedRAMP, PCI-DSS, GDPR и др.) полезно, но способность быстро учиться важнее.
• Опыт руководства и переговоров с коллегами, стейкхолдерами, клиентами и аудиторами — плюс.

Условия:

• Полностью удалённая работа.
• Кандидаты из Великобритании, Ирландии, Испании, Германии или Швеции.
• Высокая скорость работы при устойчивых ожиданиях и сроках.