Enterprise Security Engineer

Richieste almeno 4 ore di sovrapposizione quotidiana con il fuso orario del Pacifico (Pacific Time). Stipendio di 275.000 USD annui, uguale per tutti in azienda e indipendente dal Paese di residenza.

Oxide Computer Company cerca un security engineer che si occupi della sicurezza del modo in cui l'azienda opera, trattandola come una disciplina di ingegneria e non come un reparto del "no": davanti a un rischio la risposta attesa è "sì, ed ecco come farlo in sicurezza".

Ruolo
Il perimetro comprende i fornitori SaaS da cui l'azienda dipende, gli endpoint, i servizi interni, gli uffici e le cerimonie di firma che proteggono il materiale crittografico più sensibile. In concreto: gestire il ciclo di vita di sicurezza dei SaaS di terze parti (provisioning degli utenti, access control, configurazione, security review, impegni di compliance), la sicurezza degli endpoint e il programma MDM, la messa in sicurezza dei servizi interni con log forwarding, hardening, vulnerability management, backup e recovery con test periodici di ripristino. Si costruisce automazione per raccogliere le evidenze di compliance, si partecipa all'incident response con triage, indagini e report, si gestiscono i controlli di sicurezza degli spazi fisici e si supportano le operazioni sul keystore offline, scrivendone e mantenendone gli strumenti. Si lavora direttamente con auditor e partner di compliance. Sono richiesti istinto da attaccante, meglio se affinato da esperienza offensiva sul campo, allergia alla sicurezza fatta di caselle da spuntare, padronanza di Rust e dimestichezza con ambienti Unix, Mac e Windows.

Tecnologie
Rust, MDM, SaaS, access control, vulnerability management, incident response, code signing, backup e recovery, Unix, macOS, Windows.