Senior biztonsági mérnök - Platform biztonság

Stack

Feladatok

• ▹Biztonsági kontrollok azonosítása, bevezetése és fejlesztése a Canva compute-, platform engineering- és felhő-infrastruktúra területein
• ▹Infrastruktúra mérnökök tanácsadása felhőplatform biztonsági best practice-ekről és tervezési mintákról
• ▹Threat modeling és kódfelülvizsgálati workshopok vezetése új és komplex architektúrákhoz és funkciókhoz
• ▹Eszközök, könyvtárak és szolgáltatások tervezése és fejlesztése, amelyek segítik a Canva mérnökeit biztonságos szoftver építésében
• ▹Új és feltörekvő biztonsági technológiák értékelése a platform- és infrastruktúra-biztonság megbízható fenntartásához
• ▹Sebezhetőségek felderítése és triázsolása a Canva fenyegetési felületén
• ▹Részvétel tehetséges biztonsági mérnökök interjúztatásában és felvételében
• ▹Kollégák mentorálása és fejlődésének támogatása a saját szakterületén

Elvárások

• ▹Tapasztalat infrastruktúra-fókuszú biztonsági tervezési felülvizsgálatok és értékelések (kockázatértékelés, threat modeling) végzésében
• ▹Tapasztalat mérnökcsapatokkal való együttműködésben biztonsági problémák azonosítására, auditálására és javítására a DevOps ökoszisztémában (CI, CD, infrastructure as code, orkesztrációs platformok)
• ▹Mély jártasság felhőkörnyezetek (AWS, Google Cloud) biztonságosításában, valamint erős infrastruktúra-tudás (observability, site reliability)
• ▹Jártasság legalább egy modern programozási nyelvben, előny a Go, Python vagy Java ismerete
• ▹Sikeresen, végponttól végpontig vezetett biztonsági kezdeményezések, több érdekelt fél igényeinek egyensúlyban tartásával, mentorálással
• ▹Kiváló kommunikációs készség, sokféle háttérrel, szakterülettel és tapasztalati szinttel rendelkező emberekkel

Előny

• ▹Tapasztalat konténerizált workloadokat támogató biztonsági eszközök építésében és üzemeltetésében
• ▹Jártasság infrastruktúra- és orkesztrációs technológiákban (Terraform, Docker, Kubernetes), valamint CI/CD platformokban (Buildkite, Jenkins, ArgoCD) vagy hasonlókban
• ▹Erős tudás secrets management platformokról és a titkok kezelésének best practice mintáiról orkesztrált környezetekben

Soft skillek

Amit kínálunk

• ▹Részvényjuttatási csomagok
• ▹Inkluzív szülési/gondozói szabadság szabályzat
• ▹Éves Vibe & Thrive juttatás (jóllét, közösségi kapcsolódás, otthoni iroda felszerelése stb.)
• ▹Rugalmas szabadságolási lehetőségek

A munkáltatóról

A Canva tervezőszoftver platform, amely azt szeretné, hogy a világ máshogy élje meg a tervezést. A Security csapat felelős a Canva rendszereinek és adatainak védelméért az információbiztonsági fenyegetésekkel szemben; a szerepkör az Application Security csapatban helyezkedik el, mint a platform biztonságáért felelős szakértő.