Un ruolo per chi vuole integrare la sicurezza a livello di eccellenza in un prodotto usato da grandi aziende, tra security operations, monitoraggio, risposta agli incidenti e ricerca proattiva delle minacce.
Ruolo
Sourcegraph cerca un Security Engineer che costruisca sicurezza di alto livello nel prodotto attraverso security operations, monitoraggio, alerting, partecipazione all'on-call e incident response. Ti occuperai di individuare, correggere e mitigare le vulnerabilità dell'infrastruttura aggiornando librerie, immagini di base e analizzando i container, manterrai i sistemi interni e le automazioni per il triage degli alert e collaborerai con gli altri team per gestire e risolvere le segnalazioni dei clienti. Rafforzerai la sicurezza applicativa tramite audit, correzioni del codice e attività di formazione, condurrai threat research e threat modeling proattivi e contribuirai a mantenere la conformità agli standard SOC 2, ISO 27001 e GDPR.
Tecnologie
Linguaggio Go, stack Elastic e GCP, automazione di strumenti di difesa e revisione degli alert SIEM con turni di on-call. Costituiscono un plus TypeScript, Terraform e Kubernetes.
Condividi annuncio
Informazioni su Sourcegraph
Sourcegraph sviluppa strumenti per la comprensione, la ricerca e l'automazione del codice su larga scala, utilizzati da alcune delle più importanti aziende tecnologiche al mondo. La sua piattaforma di code intelligence permette ai team di ingegneria di esplorare interi codebase, comprendere le dipendenze e navigare in progetti complessi con precisione, offrendo una base solida su cui costruire esperienze di sviluppo moderne. Negli ultimi anni l'azienda ha posto l'intelligenza artificiale al centro della propria strategia, con agenti di coding e sistemi agentici pensati per assistere gli sviluppatori nelle attività quotidiane, sempre ancorati a una conoscenza precisa e verificabile del codice.
Sourcegraph è un'azienda interamente distribuita, con un forte orientamento alla comunicazione asincrona e all'autonomia delle persone. Il team lavora da ogni parte del mondo, con una cultura basata sulla trasparenza, sull'alta responsabilità individuale e sulla collaborazione tra ingegneria, prodotto e design. L'azienda contribuisce attivamente all'ecosistema open source, promuovendo standard aperti per la code intelligence e collaborando con organizzazioni di primo piano del settore. L'obiettivo di lungo periodo è costruire l'infrastruttura su cui poggerà la prossima generazione di strumenti di sviluppo potenziati dall'intelligenza artificiale.