Platform Security Engineer (AMER/APAC)

О Supabase

Supabase — платформа для разработки на Postgres, созданная разработчиками для разработчиков. Мы предоставляем полное backend-решение: база данных, Auth, Storage, Edge Functions, Realtime и векторный поиск. Все сервисы глубоко интегрированы и рассчитаны на масштабирование.

Начните за минуты с полностью управляемой масштабируемой базой Postgres и набором инструментов, которые снимают сложность backend-разработки. Используйте один сервис или все сразу — Supabase даёт командам гибкость open source и скорость и простоту современной платформы, чтобы двигаться быстро, не жертвуя контролем.

Кого мы ищем

Мы ищем Platform Security Engineer, который присоединится к команде и поможет усилить безопасность инфраструктуры Supabase, облачной платформы, сред Kubernetes и контейнеризованных нагрузок по мере нашего роста. Вы будете тесно работать с инфраструктурой, платформой, SRE, продуктовой инженерией и техническим руководством, помогая проактивно снижать риски в системах, на которых работает Supabase.

Роль подойдёт тем, у кого глубокий практический опыт с AWS, Kubernetes, контейнерами, Linux и крупными облачными средами и кто хочет защищать инфраструктуру для разработчиков, не замедляя команды. Успех в этой роли — улучшение security posture платформы через прагматичную инженерию, ясное техническое суждение и масштабируемые guardrails.

За что вы будете отвечать

В этой роли вы будете:

• Выявлять и снижать риски безопасности в AWS, Kubernetes, контейнеризованных нагрузках и платформенной инфраструктуре.

• Проводить threat modeling, архитектурные ревью и технические оценки рисков для платформенных и инфраструктурных систем.

• Тесно сотрудничать с командами инфраструктуры, платформы и SRE, проектируя практичные контроли и паттерны secure-by-default.

• Улучшать безопасность Kubernetes и контейнеров в областях изоляции нагрузок, RBAC, admission control, секретов, сетевых политик и runtime hardening.

• Оценивать риски изоляции container runtime и Linux, включая capabilities, seccomp/AppArmor, namespaces, cgroups и сценарии container escape.

• Усиливать security posture в AWS: IAM, границы аккаунтов, сетевые контроли, логирование, обнаружение, шифрование и конфигурацию сервисов.

• Строить масштабируемые механизмы: автоматизацию, guardrails, paved paths, обнаружение, безопасные значения по умолчанию и фреймворки ревью.

• Различать теоретический риск и существенный риск для платформы, чтобы эффективно расставлять приоритеты в работе по безопасности.

Вам может подойти эта роль, если вы

• Имеете опыт senior-уровня в platform security, cloud security, infrastructure security, container security или security engineering.

• Имеете глубокий практический опыт с AWS, Kubernetes, контейнерами и основами безопасности Linux.

• Работали в крупных облачных средах, multi-cluster Kubernetes, на developer platforms, SaaS-платформах или в командах высокомасштабной инфраструктуры.

• Чётко рассуждаете об identity, networking, изоляции нагрузок, runtime security, секретах, supply chain и blast radius.

• Ясно коммуницируете с технической и нетехнической аудиторией, особенно в письменной асинхронной среде.

• Умеете вести работу по безопасности в рамках сложных проектов с разными стейкхолдерами

• Заряжаетесь от решения реальных задач инфраструктурной безопасности и умеете действовать при неопределённости, сохраняя высокий темп.

• Предпочитаете строить guardrails, автоматизацию и secure defaults, а не создавать лишние процессы или узкие места.

Что мы предлагаем

• Полностью удалённая работа

  Мы нанимаем по всему миру. Мы верим, что лучшую работу можно делать откуда угодно. Офисов Supabase нет, но мы предоставляем членство в WeWork или allowance на коворкинг, который можно использовать в любой точке мира.

• ESOP

  Каждый член команды получает ESOP (долю в компании). Мы хотим, чтобы все разделяли успех того, что мы строим вместе.

• Tech Allowance

  Используйте этот бюджет, чтобы настроить идеальное рабочее место — ноутбук, монитор, наушники или всё, что помогает вам работать лучше.

• Медицинское страхование

  Supabase оплачивает 100% медицинского страхования для сотрудников и 80% для иждивенцев, где бы вы ни находились. Ваше благополучие и здоровье вашей семьи для нас важны.

• Ежегодные off-site

  Раз в год вся компания собирается в новом городе на неделю общения, совместной работы и отдыха. Это одно из главных событий года.

• Гибкий график

  Мы работаем асинхронно и доверяем вам управлять своим временем. Вы знаете, что нужно сделать и когда.

• Профессиональное развитие

  Каждый член команды получает ежегодный education allowance на обучение — курсы, книги, конференции или всё, что поддерживает ваш рост.

О команде

Supabase изначально remote и open-source-first. Мы считаем нашу глобально распределённую команду секретным оружием в создании инструментов, которые любят разработчики.

• ~400 членов команды

• 60+ стран

• 20+ языков

• Более $1B привлечённых инвестиций (включая Series F на $500M)

• 540 000+ участников сообщества

Мы двигаемся быстро, строим публично и используем то, что выпускаем. Если это есть в вашем проекте, скорее всего, мы тоже это используем. Мы глубоко верим в экосистему open source и стремимся поддерживать — а не заменять — существующие инструменты и сообщества.