Ведущий инженер-программист по обеспечению безопасности | Великобритания | Удалённо

Grafana Labs — компания, стоящая за Grafana Cloud, полностью управляемой платформой наблюдаемости, которой доверяют более 10 000 организаций для обеспечения надежности, более быстрого разрешения инцидентов и оптимизации телеметрии в масштабе. Построенная на основе открытого исходного кода и открытых стандартов и разработанная для взаимодействия с любым стеком, Grafana Cloud привносит ИИ в наблюдаемость и наблюдаемость в ИИ, предоставляя командам (и их агентам) единый обзор, чтобы они могли видеть, понимать и действовать на основе всех своих разрозненных данных, где бы они ни находились, и двигаться с темпом своих амбиций. Клиенты, включая Anthropic, Bloomberg, NVIDIA, Microsoft и Salesforce, полагаются на Grafana Labs. Мы — компания с 100% удаленной работой, с сотрудниками более чем из 40 стран, поддерживаемая ведущими инвесторами, включая Lightspeed Venture Partners, Sequoia Capital, GIC, Coatue, J.P. Morgan, CapitalG и Lead Edge Capital. Узнайте больше на grafana.com и следите за нами в LinkedIn и X.

Мы быстро растем и остаемся верны тому, что делает нас особенными: наследие с открытым исходным кодом, глобальная культура сотрудничества и страсть к значимой работе. Наша команда процветает в инновационной среде, где прозрачность, автономия и доверие питают всё, что мы делаем.

Возможно, вы не соответствуете всем требованиям, и это нормально. Если эта роль вас вдохновляет, мы будем рады, если вы поднимете руку для действительно определяющей карьеру возможности.

Это удаленная позиция. Мы ищем кандидатов из Великобритании, Ирландии, Испании, Германии или Швеции.

Старший инженер-программист — Обеспечение безопасности

Мы ищем старшего инженера-программиста по обеспечению безопасности для присоединения к нашей команде GRC (управление рисками и соответствием). Мы создаем систему безопасности, которая автоматизирована в масштабе, строго основана на данных и построена с нуля с учетом принципов многоуровневой защиты и самовосстановления. Мы поддерживаем высокоавтономную, ориентированную на удаленную работу, облачную организацию. Мы — техническая команда, которая может создать любой необходимый инструмент, при этом понимая, когда лучше купить, чтобы повысить скорость работы.

Для поддержки нашего роста и амбициозного видения мы придерживаемся принципов и ценностей Agile, открыто делимся информацией, применяем контекстно-зависимые механизмы безопасности, по умолчанию склоняемся к действиям и имеем мышление, ориентированное на открытый исходный код. Мы — компания с 100% удаленной работой. Мы верим в высокую скорость, но устойчивые ожидания и сроки, предоставляя людям пространство для выполнения отличной работы.

Возможность:

Вы будете работать над созданием наших систем и инструментов наблюдаемости безопасности, соответствия и управления контролями. Вы будете разрабатывать сервисы и инструменты для проактивной защиты наших систем, обеспечивать видимость состояния безопасности и предоставлять инженерам и заинтересованным сторонам защитные рамки и удобные пути для безопасного поведения. Вы будете сотрудничать с вашей командой, отделом безопасности и всей компанией Grafana для написания и внедрения политик безопасности во всех этапах жизненного цикла разработки ПО, приложениях и инфраструктуре.

Это очень техническая, практическая работа с клавиатурой, поэтому опыт разработки критически важен. Желательно, чтобы у вас был опыт создания, внедрения и повышения зрелости программ безопасности в облачных SaaS-организациях. Знание стандартов и рамок безопасности (ISO, FedRAMP, PCI-DSS, GDPR и др.) полезно, но готовность быстро учиться новому важнее, чем заученные знания. Вы будете работать вместе с другими инженерами по безопасности, full-stack разработчиками и командами, взаимодействующими с клиентами. Опыт руководства и ведения переговоров с коллегами, заинтересованными сторонами, клиентами и аудиторами является плюсом. 

Что вы будете делать:

• Быть техническим участником нашей команды GRC, охватывая различные области, включая сертификации, безопасность приложений, сборки, облака и цепочки поставок, а также разработку внутренних инструментов безопасности
• Разрабатывать, внедрять и поддерживать высокоавтоматизированные программы обеспечения безопасности для соблюдения организационных и нормативных требований (например, ISO 27001, SOC 2, GDPR, NIST, PCI-DSS, TISAX и других, которые наши клиенты могут предъявить)
• Разрабатывать системы, автоматизации и методы наблюдаемости безопасности, чтобы вывести инженерную организацию GRC за рамки простого соответствия требованиям сертификации
• Внедрять проверки безопасности и соответствия в удобной для сотрудников форме (защитные рамки и удобные пути) в их ежедневных рабочих процессах и конвейерах сборки
• Сотрудничать с межфункциональными командами для интеграции контролей безопасности в жизненный цикл разработки программного обеспечения и операционные процессы
• Реагировать на вопросы безопасности клиентов, предупреждения о безопасности и потенциальные инциденты

Что делает вас отличным кандидатом:

• Опыт разработки в производственной среде хотя бы на одном языке программирования. Мы в основном используем Go, TypeScript и Python, но большинство языков хорошо переводятся. Вам предстоит пройти тестирование кода и обсудить принципы программирования, такие как алгоритмы, структуры данных и оптимизация
• Знание использования и защиты контейнеризованных, облачных приложений, желательно с Kubernetes. Опыт работы с несколькими облачными провайдерами является большим плюсом
• Опыт автоматизации процессов безопасности и соответствия с использованием инструментов, скриптов и фреймворков при поддержке рабочих процессов разработчиков и сотрудников
• Сильные межличностные навыки, так как эта позиция требует общения с коллегами, заинтересованными сторонами, аудиторами и клиентами
• Понимание признанных в отрасли рамок безопасности, стандартов и сертификаций, таких как ISO 27001, SOC 2, PCI DSS, NIST или GDPR, и умение применять их без дополнительной операционной нагрузки. Это можно получить, изучая документы стандартов и руководство по аудиту
• Степень в области компьютерных наук, информационной безопасности или смежной области (или эквивалентный опыт)

Дополнительные преимущества:

• Рабочие знания проектов и продуктов Grafana Labs с открытым исходным кодом. Опыт использования инструментов наблюдаемости для решения проблем безопасности. 
• Опыт работы с сообществами открытого исходного кода
• Опыт использования технических автоматизаций для подтверждения соответствия инфраструктуры
• Опыт обеспечения безопасности крупномасштабных распределенных систем, работающих в публичных облаках

В Великобритании базовый диапазон компенсации для этой роли составляет £91,755 - £110,106. Фактическая компенсация может варьироваться в зависимости от уровня, опыта и набора навыков, оцененных в ходе собеседования. Все наши роли включают ограниченные акции (RSU), предоставляя каждому члену команды долю в успехе Grafana Labs. Мы верим в совместные результаты — RSU помогают нам оставаться едиными и заинтересованными по мере глобального роста.

*Диапазоны компенсаций зависят от страны. Если вы подаете заявку на эту роль из другого региона, не указанного выше, ваш рекрутер обсудит с вами конкретный диапазон оплаты и льготы для вашего рынка в начале процесса.

Почему вам будет комфортно в Grafana Labs:

• 100% удаленная работа, глобальная культура — Как компания, работающая исключительно удаленно, мы объединяем таланты со всего мира, объединенные культурой сотрудничества и общей целью.
• Растущая организация – Решайте значимые задачи в быстрорастущей, постоянно меняющейся среде.
• Прозрачное общение – Ожидайте открытого принятия решений и регулярных обновлений для всей компании.
• Ориентация на инновации – Автономия и поддержка для выпуска отличной работы и экспериментов.
• Корни в открытом исходном коде – Построено на ценностях, основанных на сообществе, которые формируют нашу работу.
• Уполномоченные команды – Культура высокого доверия и низкого эго, которая ценит результаты больше, чем внешний вид.
• Возможности карьерного роста – Определенные пути для развития и продвижения вашей карьеры.
• Доступное руководство – Прозрачные руководители, которые вовлечены, видимы и человечны.
• Страстные люди – Присоединяйтесь к команде умных, поддерживающих коллег, которые глубоко заботятся о своей работе.
• Очное введение в должность — Мы хотим, чтобы вы преуспели с первого дня вместе с другими новыми «Grafanistas», чтобы узнать всё о том, что мы делаем и как мы это делаем. 
• Баланс — ключ к успеху — Мы применяем глобальную политику ежегодного отпуска в 30 дней в год. 3 дня из вашего ежегодного отпуска зарезервированы для дней отключения Grafana, чтобы команда могла действительно отключиться. *Мы соблюдаем местное законодательство, где это применимо.

Работодатель, предоставляющий равные возможности: Grafana Labs является работодателем, предоставляющим равные возможности. Мы приветствуем заявки от всех, независимо от расы, цвета кожи, национальности, происхождения, касты, пола, гендерной идентичности или выражения, сексуальной ориентации, возраста, религии или убеждений, инвалидности, статуса ветерана, генетической информации, беременности, материнства, семейного или опекунского статуса или любой другой характеристики, защищенной местным законодательством. Мы считаем, что равенство и разнообразие создают сильную организацию, и мы прилагаем усилия, чтобы это было основой нашей организации по мере роста.

Grafana Labs может использовать инструменты ИИ в процессе найма для помощи в сопоставлении информации из резюме с вакансиями. Команда по найму продолжит вручную просматривать поступающие резюме для определения соответствия текущим вакансиям.

#LI-Remote