Senior Engineer, Cyber Engineering

О позиции

Riot Platforms — лидер в области цифровой инфраструктуры, развивающий передовые решения для дата-центров и AI/HPC среды. Мы ищем инженера-практика, который рассматривает инфраструктуру как код, а автоматизацию — как стандарт работы. Роль требует глубоких знаний в кибербезопасности и опыт внедрения Security Engineering практик в крупных организационных масштабах.

Чем заниматься

• Проектирование и поддержка корпоративных систем безопасности (EDR/XDR, SASE, фаерволы, telemetry)
• Интеграция безопасности в CI/CD пайплайны разработки инфраструктуры и приложений
• Внедрение GitOps как базовой модели управления конфигурациями
• Разработка модулей IaC с policy-as-code и автоматическим обнаружением drift
• Автоматизация процессов жизненного цикла безопасности от provisioning до remediation
• Улучшение надёжности платформ через SRE практики (self-healing, rollback, DR)
• Мониторинг инженерных метрик (deployment frequency, lead time, change failure rate)

Что ждут

• Бакалавриат по Computer Science, Cybersecurity или equivalent experience
• 7+ лет опыта в cybersecurity, cloud, platform engineering с ownership enterprise security систем
• Практический опыт с CrowdStrike, Zscaler, Palo Alto Networks, Fortinet, Microsoft Defender
• Продвинутые навыки Terraform, GitOps, CI/CD (GitHub Actions, GitLab, Ansible)
• Программирование на Python, PowerShell, Bash и работа с REST APIs
• Опыт с AWS, Azure, GCP, Kubernetes, Docker
• Знание стандартов NIST CSF, SOC 2, ISO 27001

Будет плюсом

• Сертификаты по кибербезопасности, cloud или Terraform
• Опыт работы с AI-assisted engineering и AI/HPC средами
• Опыт в large-scale data center environments
• Наставничество младших инженеров
• Стейблмент security automation best practices

Условия

• Конкурентный оклад $160,000–$175,000 год + bonus + equity
• Участие в equity incentive программах компании
• Пенсионный план 401(k) с generous company match
• Комплексное медицинское страхование (100% company-paid планы)
• Fitness memberships, pet insurance, childcare discounts

Навыки

• Cybersecurity
• Terraform
• GitOps
• CI/CD
• Python
• PowerShell
• Bash
• REST API
• AWS
• Azure
• GCP
• Kubernetes
• Docker
• Ansible
• GitHub Actions
• GitLab
• EDR/XDR
• SASE
• SIEM/SOAR
• NIST CSF
• SOC 2
• ISO 27001

Могут спросить на собеседовании

1. Как вы строите процесс интеграции безопасности в существующие CI/CD пайплайны?
2. Расскажите о случае, когда вам пришлось устранить критическую уязвимость в production окружении без downtime.
3. Как вы выбираете между использованием готовых enterprise security solutions versus кастомной разработки?
4. Какие метрики вы используете для оценки эффективности security automation?
5. Опишите ваш подход к внедрению GitOps в команде, где раньше был ClickOps.