Старший инженер по безопасности, безопасность инфраструктуры

В ClickUp мы строим будущее работы: первое по-настоящему объединённое AI-пространство для работы, объединяющее задачи, документы, чат, календарь и корпоративный поиск, всё это усилено контекстно-ориентированным ИИ. Мы — компания, изначально ориентированная на ИИ. От каждого члена команды ожидается ежедневное использование ИИ, и мы оцениваем владение ИИ как часть нашего процесса найма. Присоединяйтесь к нам и помогите переопределить возможное. 🚀

Безопасность в ClickUp

Безопасность в ClickUp ориентирована на инженерию. Мы сотрудничаем с командами по всей компании, чтобы защищать нашу платформу, внутренние системы и наших клиентов через безопасный дизайн, защитные меры, обнаружение и реагирование. Мы создаём инструменты и автоматизацию, включая рабочие процессы с поддержкой ИИ, чтобы превращать полученные знания в долговременные улучшения.

О команде

Команда инфраструктурной безопасности в ClickUp обеспечивает безопасность облака, вычислительных ресурсов, сети и уровней доступа под ClickUp: многоаккаунтная организация AWS, большой кластер Kubernetes, инфраструктура, управляемая как код, и системы идентификации, которые инженеры используют для доступа к продакшену. Мы небольшая команда, которая действует агентно в первую очередь, используя ИИ-агентов, которых мы сами создаём и поддерживаем, чтобы умножить охват возможностей команды нашего размера.

Вы будете поддерживать эту миссию, думая как разработчик, разбивая проблему, с которой мы сталкиваемся, тестируя метод её решения с помощью автоматизации и внедряя решения, приносящие нарастающую ценность. Ваши навыки выявления индикаторов угроз станут основой этой работы.

Роль

• Архитектура, предложения и обзоры. Выступать в роли первичного рецензента инфраструктурных предложений и дизайнов от инженерных и неинженерных команд, таких как бизнес-системы и go-to-market. Писать собственные предложения по безопасности и проверять последующие изменения. Переводить требования безопасности и выводы агентов в понятные рекомендации для менее технических партнёров и возвращать их потребности в наши проекты.

• Агентные инструменты безопасности и инфраструктура агентов. Создавать, оценивать и поддерживать агентов, стоящих за нашими обзорами, триажем и расследованиями, а также помогать управлять изолированной, наблюдаемой инфраструктурой, на которой они работают.

• Обнаружение, расследование и реагирование. Руководить оповещениями и инцидентами в облаке и инфраструктуре до их разрешения и выявления коренной причины, работая вместе с AppSec и командой реагирования на инциденты по инцидентам, охватывающим обе области.

• Идентификация, доступ и принцип наименьших привилегий. Переводить людей, CI и сервисы к принципу наименьших привилегий и доступу по требованию в нашей облачной организации и инструментах, которые инженеры используют для доступа к продакшену. Предоставлять исправления в виде безопасных строительных блоков, которые команды принимают по умолчанию.

• Безопасность вычислений, сети и пайплайнов. Усиливать безопасность наших контейнерных, бессерверных и виртуальных рабочих нагрузок, периметра сети и CI/CD пайплайнов, а также добавлять проверки, чтобы каждый класс проблем автоматически выявлялся в следующий раз.

• Непрерывный обзор и доказательства аудита. Переводить проверки уязвимостей, доступа и поверхности атаки из точечных проверок в непрерывный мониторинг, который также генерирует доказательства для наших инфраструктурных контролей.

Квалификации

• Более 5 лет в области инженерии безопасности, облачной инфраструктуры или SRE, из которых не менее 2 лет — обеспечение безопасности AWS на уровне организации.

• Не менее года опыта разработки агентных решений: создание навыков и инструментов агентов для реальной инженерной работы, а также разработка и поддержка среды разработки, в которой они работают, включая конфигурацию, права доступа, интеграции, оценки и контроль затрат. Вы умеете защищать агентов от инъекций запросов, избыточных привилегий и неаудируемых действий, а также объяснять, как агенты связаны с проблемой «запутавшегося заместителя» и «смертельной триады». Вы проверяете вывод агентов на основе доказательств и решаете, где необходим человеческий обзор.

• Глубокий опыт работы с AWS IAM: IAM Identity Center или эквивалентная модель SSO, SCP, границы разрешений, политики ресурсов и ключей, доверие между аккаунтами и умение доказывать эффект политики с помощью симуляции, а не предположений.

• Безопасность Kubernetes в продакшене на EKS или аналогичных платформах, включая RBAC, идентификацию рабочих нагрузок, сетевые политики, контроль приёма и усиление контейнерного рантайма.

• Навыки работы с сетями AWS для безопасности: проектирование VPC, конечные точки и политики конечных точек, сетевые и DNS-файрволы, контроль исходящего трафика и WAF.

• Свободное владение инфраструктурой как кодом, например Terraform, включая повторно используемые шаблоны, развертывания в нескольких средах и чтение планов для оценки влияния на безопасность.

• Опыт работы с CNAPP, SIEM или инструментами безопасности во время выполнения и источниками обнаружения в облаке, такими как CloudTrail, GuardDuty и Access Analyzer.

• Опыт расследования событий безопасности в облаке и инфраструктуре: корреляция журналов аудита облака, Kubernetes, идентификации и сети для установления произошедшего, масштаба воздействия и коренной причины.

• Опыт обзора архитектуры и написания проектных предложений, руководство командами к безопасным решениям через диалог, а не директивы, наставничество через обзоры и превращение обзора в изменение, которое другая команда с радостью внедрит.

• Знание Python, Go или TypeScript для автоматизации безопасности.

• Чёткие письменные и устные коммуникационные навыки, включая объяснение технических рисков нетехническим партнёрам. Большая часть нашей работы с другими командами происходит асинхронно, поэтому значительная часть работы — это хорошо обоснованные выводы, предложения или заметки по дизайну, которые другая команда может реализовать без встречи.

Желательно

• Опыт использования ИИ-агентов в SOC или других рабочих процессах реагирования на инциденты.

• Опыт работы с изолированной средой выполнения, такой как gVisor, Firecracker или Kata.

• Опыт в offensive security или красной команде в облачных и Kubernetes-средах.

• Опыт работы с движками политик, такими как OPA или Rego.

• Поддержка аудитов, таких как SOC 2, с автоматизированным сбором доказательств.

Наш стек

AWS, Kubernetes, инфраструктура как код, CI/CD с федеративной идентификацией, корпоративный провайдер идентификации, платформы наблюдаемости и облачной безопасности, а также инструменты для ИИ-агентов.

Работодатель с равными возможностями

ClickUp является работодателем с равными возможностями, и квалифицированные кандидаты будут рассматриваться для трудоустройства без учёта расы, цвета кожи, религии, пола, сексуальной ориентации, гендерной идентичности или национального происхождения.

Уведомление о конфиденциальности

ClickUp собирает и обрабатывает персональные данные в соответствии с применимыми законами о защите данных. Дополнительную информацию можно найти, ознакомившись с нашим Глобальным уведомлением о конфиденциальности кандидатов.

Если вы соискатель из Филиппин, пожалуйста, также ознакомьтесь с нашим Уведомлением о конфиденциальности данных Филиппин для получения дополнительной информации.

Спонсорство визы

Обратите внимание, что в настоящее время мы не можем спонсировать или принимать на себя спонсорство рабочей визы для ролей вне инженерии и продукта. Спонсорство для инженерных и продуктовых ролей не гарантировано и зависит от бизнес-потребностей конкретной роли в данный момент. Пожалуйста, обращайтесь к рекрутеру с любыми вопросами.

Предупреждение о мошенничестве

Отдел по привлечению талантов ClickUp будет связываться только через электронную почту с доменом @clickup.com или через наш официальный портал карьеры на clickup.com. Мы никогда не будем запрашивать оплату, платежи или конфиденциальную личную информацию. Пожалуйста, игнорируйте любые предложения, полученные вне этих каналов, и сообщайте о них на support@clickup.com.

Уведомление об обработке ИИ

ClickUp может использовать технологии искусственного интеллекта и машинного обучения для помощи в обзоре и отборе заявок кандидатов на соответствие требованиям роли. Эти инструменты поддерживают, но не заменяют, человеческое принятие решений. Если у вас есть вопросы или вам требуется помощь в процессе найма, пожалуйста, свяжитесь с нами по адресу AskPeople@ClickUp.com.