Инженер по безопасности и инфраструктуре

Что предстоит делать

О CIVILGRID CivilGrid — это надежная платформа для гражданского проектирования, обеспечивающая доступное обновление и развитие инфраструктуры. Мы предоставляем коммунальным службам, инженерам-строителям и муниципалитетам единый collaborative источник достоверных данных о том, что находится под землей, чтобы команды могли планировать, проектировать и строить быстрее, умнее и безопаснее. Наша платформа консолидирует коммунальные записи, геотехнические и экологические данные, моратории на дорожные работы и требования юрисдикций напрямую от более чем 3 000 коммунальных служб, агентств и муниципалитетов с полной документацией цепочки ответственности. Команды в PG&E, Mark Thomas и десятках ведущих инженерных фирм используют CivilGrid, чтобы сократить время на исследования до 88%, снизить затраты на проекты, предотвратить повреждения при раскопках и ускорить реализацию проектов, которые обеспечивают жизнедеятельность сообществ. Мы — стартап Series A с венчурным финансированием, работающий на рынке инфраструктуры США объемом $4,7 трлн, который десятилетиями оставался недостаточно охваченным программным обеспечением. Основанный отраслевыми инсайдерами, каждый из которых имеет 10+ лет опыта в коммунальных службах и гражданском проектировании, мы движемся быстро, выпускаем значимые продукты и остаемся близки к клиентам и полевым командам, для которых мы создаем решения. ПОЧЕМУ ЭТА РОЛЬ Мы ищем Security & Infrastructure Engineer, который возьмет на себя нашу безопасность и поможет поддерживать нашу облачную платформу и надежность по мере нашего масштабирования в крупные коммунальные службы и инженерные фирмы. Вы возьмете на себя и будете развивать нашу программу безопасности, работая совместно с инженерным отделом, IT и руководством. Роль находится в команде Systems, которая охватывает DevOps, SRE и безопасность. Ваш фокус — безопасность, но вы будете вносить вклад в работу всей команды. Эта роль подчиняется Head of Engineering. Это гибридная роль с ожиданием, что вы будете работать из нашего офиса в Бостоне, Массачусетс, не менее 3 дней в неделю, если будете приняты. ЧТО ВЫ БУДЕТЕ ДЕЛАТЬ - Работать совместно с инженерным отделом для внедрения надежности и безопасности в SDLC и инфраструктурные решения - Вести нашу программу безопасности: подготовка и аудиты SOC 2, проверки вендоров, контроль доступа, безопасность конечных устройств и моделирование угроз - Определять и обеспечивать соблюдение политик для идентификации, секретов, обработки данных и доступа к продакшену по всей компании - Руководить реагированием на инциденты как для событий безопасности, так и для некоторых событий надежности, от обнаружения до разрешения и последующих действий - Укреплять и мониторить наши GIS-серверы (Windows Server) наряду с нашей платформой AWS - Создавать и поддерживать наш Trust Center, а также вести обзоры безопасности с клиентами - Вносить вклад в нашу среду AWS от начала до конца: архитектура VPC, ECS, RDS, управление секретами, IAM, сеть и оптимизация затрат - Вносить вклад в улучшение практик надежности: SLOs, observability, алертинг, on-call ротация, runbooks и blameless post-incident reviews Технологии: - AWS ECS, Postgres на RDS, управляемые с помощью CDK - GitHub, Datadog, Slack, Notion, Drata ЧТО ВЫ ПРИВНЕСЕТЕ - Как минимум 5-8 лет опыта в продуктовой безопасности, безопасности платформы или security engineering, с практическим опытом в DevOps или SRE продакшен-инфраструктуры AWS - Опыт ведения или поддержки программы SOC 2, включая сбор доказательств, проектирование контролей и координацию с аудиторами - Глубокие рабочие знания AWS (VPC, ECS, RDS, IAM, Secrets Manager, CloudWatch) и infrastructure-as-code (Terraform, CDK или эквивалент) - Опыт ведения vulnerability management, от результатов сканеров и внешних отчетов до выпущенных исправлений - Подтвержденный опыт повышения надежности в продакшене: определение SLOs, построение observability, работа в on-call и руководство post-incident reviews - Готовность к стартапу: автономность, быстрота, инициативность без указаний - Сильные навыки устной и письменной коммуникации, умение четко излагать идеи и эффективно сотрудничать БОНУСНЫЕ БАЛЛЫ - Опыт поддержки B2B-продуктов, продаваемых в регулируемые отрасли (коммунальные службы, энергетика, государственный сектор) КАК МЫ РАБОТАЕМ Мы — небольшая, но быстрорастущая команда, которая выпускает продукты. Ожидайте прямую обратную связь, реальную ответственность с первого дня и близость к клиентам — огромным коммунальным службам, государственным агентствам и инженерным фирмам, чья работа зависит от того, что мы создаем. Мы предпочитаем личное сотрудничество там, где это важно, и гибкость удаленной работы в остальных случаях. Мы нанимаем людей, которые глубоко заботятся о своем ремесле и сообществах, которым служат наши клиенты. КОМПЕНСАЦИЯ И ЛЬГОТЫ Диапазон базовой зарплаты для этой роли составляет $137 318 - $192 960. Базовая зарплата — лишь одна часть вашего общего компенсационного пакета в CivilGrid, который также включает значимый ранний equity, комплексные льготы и возможность формировать компанию, определяющую категорию. Указанный выше диапазон базовой зарплаты может охватывать различные уровни и/или географические локации; финальные предложения определяются на основе опыта, навыков, уровня и места работы кандидата. В дополнение к базовой зарплате и equity мы предлагаем: - Медицинское, стоматологическое и оптическое страхование, финансируемое компанией — включая медицинские планы без затрат для сотрудника - FSA (здоровье и уход за иждивенцами) - Неограниченный PTO и культура, которая ожидает, что вы действительно будете его использовать - План 401(k) - Гибкая, remote-friendly рабочая среда - Команда с высоким уровнем доверия, реальная ответственность и шанс сделать самую значимую работу в вашей карьере РАВНЫЕ ВОЗМОЖНОСТИ ТРУДОУСТРОЙСТВА CivilGrid — работодатель равных возможностей. Мы ценим разнообразие и стремимся создавать инклюзивную среду для всех сотрудников и кандидатов. Мы не дискриминируем по признаку расы, цвета кожи, религии, пола, сексуальной ориентации, гендерной идентичности или самовыражения, национального происхождения, возраста, инвалидности, генетической информации, семейного положения, статуса ветерана, беременности или любой другой характеристики, защищенной федеральным, государственным или местным законодательством. Кадровые решения в CivilGrid основаны на бизнес-потребностях, требованиях к должности и индивидуальных квалификациях. Если вам требуется разумное приспособление для участия в процессе подачи заявки или собеседования, пожалуйста, свяжитесь с нами — мы будем рады помочь. Пожалуйста, упомяните слово **THINNER** и тег RMTYyLjU1LjQ2LjI1NQ== при подаче заявки, чтобы показать, что вы полностью прочитали описание вакансии (#RMTYyLjU1LjQ2LjI1NQ==). Это бета-функция для предотвращения спама от соискателей. Компании могут искать эти слова, чтобы находить соискателей, которые прочитали это, и видеть, что они люди.