Staff/Principal Software Engineer - Security Platform

О позиции

Команда Security Platform отвечает за создание и эксплуатацию безопасной, отказоустойчивой инфраструктуры, которая позволяет другим инженерным командам эффективно доставлять продукты клиентам. Вы будете работать с управлением секретами, внутренними сертификационными центрами (PKI), идентификацией машин и рабочих нагрузок. Мы не команда политики, аудита или соответствия — это командa инженерии инфраструктуры и разработки ПО.

Будет плюсом

• Вклад в open source проекты в области безопасности или распределённых систем
• Опыт работы с HashiCorp Vault, OpenBao или аналогичными решениями
• Знакомство с Salt
• Опыт работы с AMD SEV, Intel SGX, Apple Secure Enclave

Условия

• Конкурентоспособная компенсация в зависимости от локации
• Доля в компании (equity)
• Медицинское, стоматологическое и зрительное страхование
• Программа 401(k) с match от компании
• Гибкий оплачиваемый отпуск
• Бенедиты по созданию семьи
• Возможность участия в проектах Galileo и Athenian Project
• Участие в развитии 1.1.1.1 DNS resolver
• Гибридный формат работы или удалёнка по Северной Америке

Навыки

• Security Engineering
• Distributed Systems
• PKI
• Cryptography
• Secrets Management
• Linux System Administration
• Go Programming
• Python Programming
• HSM
• TPM
• HashiCorp Vault

Могут спросить на собеседовании

1. Расскажите о вашем опыте проектирования и реализации распределённых систем безопасности. Какие trade-offs вы учитывали?
2. Как бы вы спроектировали систему управления секретами для глобальной распределённой инфраструктуры?
3. Опишите ваш подход к работе с криптографическими примитивами и выбору алгоритмов шифрования.
4. Как вы организуете поддержку и дежурства для критических систем безопасности?
5. Какой самый сложный инцидент безопасности вы разрешали и какой урок из этого извлекли?