Apie poziciją
Nexus veikia ten, kur klaidos kainuoja brangiai. Kiekvienas klientas turi atskirą erdvę, kiekvienas DI agentas turi pasirašytą pasą, o kiekvienas failas atidaromas atskiroje izoliuotoje mašinoje. Šis darbas – užtikrinti, kad visa tai veiktų patikimai.
Dirbsite su „Shield“, smėliadėžėmis (angl. sandboxes), raktų valdymu ir mūsų pačių reagavimu į incidentus bei padėsite klientams sėkmingai pereiti auditus.
Ką veiksite
- Rasti ir pašalinti platformos spragas anksčiau, nei tai padarys kiti.
- Kurti ir tobulinti izoliavimo, smėliadėžių (angl. sandboxing) ir raktų tvarkymo sprendimus.
- Atlikti grėsmių modeliavimą kartu su funkcijas kuriančiomis komandomis.
- Dalyvauti reaguojant į incidentus ir pasirengimo tam pratybose.
- Padėti klientams saugumo ir audito klausimais.
Ko tikimės iš jūsų
- Kelerių metų patirtis taikomųjų programų, debesijos ar platformų saugumo srityje.
- Praktinio darbo su „Kubernetes“ ir „Linux“ saugumu patirtis.
- Reagavimo į incidentus patirtis.
- Gebėjimas aiškiai ir suprantamai išdėstyti rizikas inžinieriams bei klientams.
- Gebėjimas aiškiai rašyti.
Privalumai
- Tiekimo grandinės saugumo ir pasirašytų darinių (angl. signed builds) išmanymas.
- Darbo su NIS2, DORA ar ISO/IEC 27001 reikalavimais patirtis.
- „Red-team“ pratybų arba skverbimosi testavimo (angl. penetration testing) patirtis.
Ką siūlome
Tikrą atsakomybę už produktą, naudojamą rimtose institucijose, komandą, kuri viską dokumentuoja raštu, ir laiko atlikti darbą kokybiškai. Rašytiniame pasiūlyme aiškiai nurodomas atlyginimas, pareigų lygis ir papildomos naudos.
Kaip vyksta atranka į šią poziciją
- Pirmas pokalbis su vadovu – apie trisdešimt minučių.
- Jūsų darbai. Pristatykite ką nors, ką esate sukūrę, arba atlikite trumpą praktinę užduotį.
- Susitikimas su komanda praktinėje sesijoje sprendžiant realią problemą.
- Pasiūlymas – pateikiamas raštu.
Atsakymą pateikiame po kiekvieno etapo.