Security Engineer

EvenUp - это динамичный стартап в сфере генеративного ИИ, поддерживаемый венчурными инвестициями, посвятивший себя обеспечению полного возмещения ущерба для пострадавших, выходя на рынок с годовым оборотом более 100 миллиардов долларов. Мы революционизируем юридический ландшафт, помогая малообеспеченным людям добиваться справедливости независимо от их доходов, демографии или качества юридического представительства.

Мы занимаемся разнообразными случаями травматизма, включая полицейскую жестокость, жестокое обращение с детьми, лесные пожары в Калифорнии и дорожно-транспортные происшествия. Наше программное обеспечение, основанное на машинном обучении, помогает адвокатам точно и быстро оценивать стоимость дел, что приводит к большим урегулированиям. С каждым оцененным делом наша собственная база данных расширяется, повышая точность предсказаний и принося пользу как адвокатам, так и пострадавшим.

Один из самых быстрорастущих стартапов, EvenUp достиг уровня ежегодного постоянного дохода в 10 миллионов долларов менее чем за два года. Мы привлекли 65 миллионов долларов финансирования от престижных инвесторов, включая Bessemer, Bain Capital, Signalfire, DCM, NFX и Tribe Capital, а также опытных технарей из Google, Uber и Quora, и публичных лиц, поддерживающих нашу социальную миссию, таких как Nas, Jared Leto и Byron Jones. Наша команда включает ведущих специалистов из таких компаний, как Waymo, Google, Amazon, Uber, Quora, Blizzard, Norton Rose, Warburg Pincus, Bain и McKinsey.

На сегодняшний день наша инженерная команда насчитывает около 60 членов, и мы ожидаем увеличения до приблизительно 100 к концу 2024 года. Мы ищем опытного инженера по безопасности, который присоединится к нашей команде инфраструктуры и возглавит наши усилия по обеспечению безопасности.

• Проектирование архитектуры безопасности: Специализация на инфраструктуре безопасности как для облачных, так и для локальных сред.
• Автоматизация безопасности: Автоматизация процессов безопасности с использованием передовых технических стратегий.
• Управление доступом и идентификацией: Внедрение систем для управления правами доступа и протоколами.
• Шифрование и защита данных: Обработка шифрования данных и обеспечение соответствия стандартам защиты данных.
• Безопасность облачных и конечных точек: Обеспечение безопасности облачных сред и управление безопасностью конечных точек.
• Сетевая безопасность: Внедрение и управление решениями сетевой безопасности, такими как межсетевые экраны и IDS/IPS/DLP системы.
• Управление уязвимостями: Сканирование и устранение уязвимостей в программных и аппаратных активах.
• Безопасность приложений: Обеспечение безопасности внутренних приложений через надёжные практики разработки.

• 8+ лет опыта в сфере безопасности с практической работой по разработке и внедрению безопасной технической архитектуры.
• Глубокие знания и опыт внедрения принципов безопасности, обеспечения политик, работы операционных систем и безопасности веб-приложений.
• Владение по крайней мере одним языком программирования или скриптов, таким как Python, Ruby, Istio, NodeJs или Go.
• Опыт работы с контейнерами и безопасностью цепочки поставок.
• Знание стандартов SOC2 и HIPAA.
• Опыт работы с Terraform и улучшением DevSecOps-пайплайнов.
• Практический опыт работы с архитектурой безопасности в GCP, AWS или Kubernetes.

• Свободное владение кодом инфраструктуры как кода или языками управления конфигурацией.
• Опыт проектирования и внедрения элементов системы безопасности.
• Опыт планирования и проведения тестирования безопасности