Senior Software Engineer, Security Assurance

Grafana Labs — компания, создающая Grafana Cloud, полностью управляемую платформу наблюдаемости, которой доверяют более 10 000 организаций. Компания полностью удалённая, сотрудники работают в более чем 40 странах.

Мы ищем Senior Software Engineer, Security Assurance в команду GRC-инжиниринга. Мы строим систему безопасности, автоматизированную в масштабе, строго основанную на данных и изначально спроектированную с учётом эшелонированной защиты и самовосстановления. Мы поддерживаем высокоавтономную удалённую облачную организацию. Мы техническая команда, способная создать любой необходимый инструмент, но понимающая, когда лучше купить готовое решение для повышения скорости. Мы придерживаемся agile-принципов, открыто делимся информацией, применяем контекстно-зависимые механизмы безопасности, действуем по умолчанию и имеем мышление OSS-first.

Это удалённая позиция. Мы ищем кандидатов в Великобритании, Ирландии, Испании, Германии или Швеции.

Что предстоит делать:

• Быть техническим участником команды GRC по ряду направлений, включая сертификации, безопасность приложений, сборки, облака и цепочки поставок, а также разработку внутренних инструментов безопасности.
• Разрабатывать, внедрять и поддерживать высокоавтоматизированные программы обеспечения безопасности для соответствия организационным и регуляторным требованиям (например, ISO 27001, SOC 2, GDPR, NIST, PCI-DSS, TISAX и другим, которые могут появиться от клиентов).
• Разрабатывать системы, автоматизации и методы наблюдаемости безопасности, чтобы вывести GRC-инжиниринг за рамки простого соответствия требованиям сертификаций.
• Внедрять проверки безопасности и соответствия так, чтобы помогать сотрудникам (ограничители и готовые пути) в их ежедневных рабочих процессах и сборочных конвейерах.
• Сотрудничать с кросс-функциональными командами для интеграции средств контроля безопасности в жизненный цикл разработки ПО и операционные процессы.
• Реагировать на вопросы клиентов по безопасности, оповещения о безопасности и потенциальные инциденты.

Что делает вас отличным кандидатом:

• Опыт разработки в производственной среде как минимум на одном языке программирования. Мы в основном используем Go, TypeScript и Python, но большинство языков хорошо переносится. Вас ждёт проверка кода и обсуждение принципов программирования, таких как алгоритмы, структуры данных и оптимизация.
• Знание использования и защиты контейнеризованных облачных приложений, в идеале с Kubernetes. Опыт работы с несколькими облачными провайдерами — сильный плюс.
• Опыт автоматизации процессов безопасности и соответствия с помощью инструментов, скриптов и фреймворков.
• Желательно иметь опыт построения, внедрения и повышения зрелости программ безопасности в облачных SaaS-организациях.
• Знание стандартов и фреймворков безопасности (ISO, FedRAMP, PCI-DSS, GDPR и т.д.) полезно, но готовность быстро учиться новому важнее зубрёжки.
• Опыт руководства и переговоров с коллегами, стейкхолдерами, клиентами и аудиторами будет плюсом.