Sourcegraph cerca un Security Engineer per la squadra che protegge il prodotto, l'infrastruttura cloud e le installazioni on-premise dei clienti. È una posizione generalista di livello IC3, con l'Europa fra le sedi preferite e una sovrapposizione oraria con il fuso EST di almeno 10 ore a settimana.
Ruolo
Il fuoco principale sono le security operation: manutenzione e miglioramento dello stack di monitoring e alerting, triage degli alert SIEM, partecipazione alla rotazione di on-call e risposta agli incidenti. Accanto a questo lavorerai su application security testing, bug bounty e security review sia applicative sia infrastrutturali, individuando e mitigando vulnerabilità con aggiornamenti di librerie, immagini base e analisi dei container. Nei primi mesi ti occuperai anche di threat modeling, ricerca proattiva di nuovi vettori di attacco e mantenimento della conformità a SOC 2, ISO 27001 e GDPR.
Tecnologie
Go per il tooling interno, Elastic stack e GCP, SIEM e strumenti di difesa automatizzati. Fra i requisiti graditi ci sono TypeScript, Terraform, Kubernetes ed esperienza nella messa in sicurezza di prodotti basati su AI.
Condividi annuncio
Informazioni su Sourcegraph
Sourcegraph sviluppa strumenti per la comprensione, la ricerca e l'automazione del codice su larga scala, utilizzati da alcune delle più importanti aziende tecnologiche al mondo. La sua piattaforma di code intelligence permette ai team di ingegneria di esplorare interi codebase, comprendere le dipendenze e navigare in progetti complessi con precisione, offrendo una base solida su cui costruire esperienze di sviluppo moderne. Negli ultimi anni l'azienda ha posto l'intelligenza artificiale al centro della propria strategia, con agenti di coding e sistemi agentici pensati per assistere gli sviluppatori nelle attività quotidiane, sempre ancorati a una conoscenza precisa e verificabile del codice.
Sourcegraph è un'azienda interamente distribuita, con un forte orientamento alla comunicazione asincrona e all'autonomia delle persone. Il team lavora da ogni parte del mondo, con una cultura basata sulla trasparenza, sull'alta responsabilità individuale e sulla collaborazione tra ingegneria, prodotto e design. L'azienda contribuisce attivamente all'ecosistema open source, promuovendo standard aperti per la code intelligence e collaborando con organizzazioni di primo piano del settore. L'obiettivo di lungo periodo è costruire l'infrastruttura su cui poggerà la prossima generazione di strumenti di sviluppo potenziati dall'intelligenza artificiale.