Security Engineer, Platform Security

Grammarly est ravi de proposer un modèle de travail hybride avec une priorité au travail à distance. Nos membres de l'équipe travaillent principalement à distance depuis les États-Unis, le Canada, l'Ukraine, l'Allemagne ou la Pologne. Certains rôles peuvent avoir des exigences de localisation pour permettre une collaboration étroite dans l'un des centres de Grammarly.

Tous les rôles incluent une composante en personne. Lorsque les conditions le permettent, les équipes se réunissent 2 à 4 semaines chaque trimestre dans les centres de Grammarly à San Francisco, Kyiv, New York, Vancouver et Berlin, ou dans un espace de travail à Cracovie. Cette approche flexible offre aux membres de l'équipe un temps de travail à distance concentré combiné à une collaboration en personne qui favorise la confiance et stimule la créativité.

Veuillez noter : Les candidats à ce rôle doivent être basés aux États-Unis et capables de collaborer en personne pendant deux semaines chaque trimestre, en se déplaçant si nécessaire vers le(s) centre(s) concerné(s).

Grammarly est la principale entreprise d'assistance à l'écriture par IA au monde, utilisée quotidiennement par plus de 30 millions de personnes et 70 000 équipes professionnelles. De la création des premiers brouillons à la perfection de chaque message, nos produits aident 96 % des entreprises du Fortune 500 à exceller. Grammarly est rentable depuis plus d'une décennie, tout en restant fidèle à ses valeurs et en privilégiant des produits d'entreprise sécurisés et fiables sans compromettre les données des utilisateurs.

Nous sommes fiers de nos distinctions, y compris être l'un des meilleurs lieux de travail d'Inc., l'un des meilleurs endroits pour travailler selon Glassdoor, l'une des 100 entreprises les plus influentes selon TIME, et l'une des entreprises les plus innovantes en IA selon Fast Company.

Nous recherchons un ingénieur en sécurité talentueux pour rejoindre notre équipe de sécurité de la plateforme et soutenir nos objectifs ambitieux. Ce rôle est essentiel pour maintenir la confiance de millions d'utilisateurs de Grammarly en renforçant la sécurité de nos plateformes cloud et de données, tout en permettant aux équipes d'ingénierie de se déplacer rapidement et en toute sécurité.

En tant qu'ingénieur en sécurité - sécurité de la plateforme, vous allez :

• Collaborer étroitement avec les équipes produit et ingénierie pour intégrer des fonctionnalités de sécurité robustes directement dans notre plateforme.
• Concevoir et mettre en œuvre des outils et des processus avancés pour surveiller et sécuriser notre infrastructure de plateforme.
• Faciliter les efforts inter-équipes parmi les groupes d'ingénierie de la plateforme cloud et de données pour renforcer la sécurité sans compromettre la vitesse de développement.
• Développer et mettre en œuvre des processus de sécurité pour identifier, évaluer et atténuer les risques dans nos produits IA.
• Concevoir et mettre en œuvre des contrôles d'accès Just-In-Time (JIT) et basés sur les rôles pour protéger de manière efficace notre environnement de production et les données client.
• Concevoir et appliquer un cadre stratégique de sécurité cloud et infrastructure, en contribuant à la direction et à la feuille de route de notre programme.
• S'engager dans une collaboration proactive avec des équipes diversifiées, y compris des développeurs full-stack, des ingénieurs en apprentissage automatique et des data scientists, en garantissant que les meilleures pratiques de sécurité sont intégrées à chaque phase du cycle de développement.

Nous recherchons quelqu'un qui :

• Incarne nos valeurs EAGER – éthique, adaptable, déterminé, empathique et remarquable.
• Est inspiré par nos principes MOVE – avancer rapidement et apprendre plus vite, se concentrer sur la valeur client, valoriser l'impact plutôt que l'activité et embrasser les désaccords sains fondés sur la confiance.
• Peut collaborer en personne trois semaines par trimestre, en se déplaçant vers le centre si nécessaire.
• A une expérience prouvée dans l'amélioration de la sécurité sur diverses plateformes de données, y compris Databricks, NoSQL, ElasticSearch, S3 et Kafka.
• Opère comme un « constructeur de sécurité », en concevant, mettant en œuvre et opérant des services avec un fort accent sur la sécurité aux côtés des équipes d'ingénierie.
• A une expérience substantielle dans