Senior Software Engineer, Security Assurance

Grafana Labs — компания, развивающая Grafana Cloud, полностью управляемую платформу наблюдаемости. Компания полностью удалённая, сотрудники работают в более чем 40 странах.

Вакансия: Senior Software Engineer, Security Assurance в команду GRC engineering. Позиция удалённая, рассматриваются кандидаты из Великобритании, Ирландии, Испании, Германии или Швеции.

Задачи:

• Быть техническим участником команды GRC по направлениям сертификаций, безопасности приложений, сборки, облака и цепочки поставок, а также разработки внутренних инструментов безопасности.
• Разрабатывать, внедрять и поддерживать высокоавтоматизированные программы обеспечения безопасности для соответствия требованиям (например, ISO 27001, SOC 2, GDPR, NIST, PCI-DSS, TISAX).
• Разрабатывать системы, автоматизации и методы наблюдаемости безопасности.
• Внедрять проверки безопасности и соответствия в ежедневные рабочие процессы и пайплайны сборки.
• Сотрудничать с кросс-функциональными командами для интеграции средств контроля безопасности в жизненный цикл разработки ПО и операционные процессы.
• Реагировать на вопросы клиентов по безопасности, оповещения безопасности и потенциальные инциденты.

Требования:

• Опыт разработки в продакшн-среде как минимум на одном языке программирования. Основные языки: Go, TypeScript, Python.
• Знание использования и защиты контейнеризованных облачных приложений, желательно с Kubernetes. Опыт с несколькими облачными провайдерами — сильный плюс.
• Опыт автоматизации процессов безопасности и соответствия с помощью инструментов, скриптов и фреймворков.
• Знание стандартов и фреймворков безопасности (ISO, FedRAMP, PCI-DSS, GDPR и др.) полезно, но готовность быстро учиться важнее.
• Опыт руководства и переговоров с коллегами, стейкхолдерами, клиентами и аудиторами — плюс.

Условия:

• Полностью удалённая работа.
• Кандидаты из Великобритании, Ирландии, Испании, Германии или Швеции.