Senior Infrastructure Security Software Engineer - poste à distance

L'entreprise Quora recrute : Senior Infrastructure Security Software Engineer. C'est un poste senior : l'entreprise attend que vous tranchiez vous-même. Le poste relève de la catégorie IT et développement et se fait entièrement à distance. Aucune restriction n'est posée sur le lieu de résidence du candidat, vous pouvez donc postuler de partout.

L'entreprise n'a publié aucun chiffre, cela se règle en entretien. L'annonce ne pose aucune condition d'horaires.

Cette offre a passé un contrôle automatique : les annonces qui exigent un permis de travail étranger, un parrainage de visa, une nationalité précise ou une résidence dans un pays nommé n'entrent pas dans la liste.

[Quora est une organisation privée, "d'abord à distance". Cette position peut être effectuée à distance de n'importe où au Canada ou aux États-Unis. Pour plus de détails sur l'admissibilité à l'emploi par pays, veuillez consulter le site carriers.quora.com/eligible-pays.]

À propos de Quora :

Quora a pour mission d'élargir la sagesse collective mondiale. Pour ce faire, nous exploitons deux plateformes primaires :

* Quora : une plateforme mondiale de partage du savoir avec plus de 300 millions de visiteurs uniques par mois, où les gens se réunissent pour partager des idées sur divers sujets et se connecter avec d'autres.

* Poe : une plateforme qui propose un large éventail de modèles de langage AI, dont GPT-5.6-Sol, Claude-Opus-5, Claude-Fable-5, Claude-Sonnet-5, Kimi-K3 et bien d'autres, à des millions d'utilisateurs mondiaux. Poe offre un endroit unique aux utilisateurs pour discuter, explorer et construire avec ces modèles. À mesure que les capacités d'IA évoluent, Poe sert de plaque tournante pour intégrer et utiliser ces nouveaux modèles.

Derrière ces produits se trouvent des équipes mondiales dévouées, collaboratives et performantes. Nous favorisons une culture de transparence, de communication ouverte et d'expérimentation, qui nous permet de réussir collectivement et de grandir ensemble grâce à un travail significatif. Rejoignez-nous sur ce chemin pour avoir un impact positif et créer un changement significatif dans le monde.

Ce rôle soutiendra les produits Quora et Poe.

À propos de l'équipe et du rôle :

Vous rejoindrez l'équipe d'ingénierie de sécurité nouvellement créée, en mettant l'accent sur la protection de Quora en établissant des mesures de sécurité solides autour de nos produits, infrastructures et personnes. Notre petite équipe d'ingénierie s'attaque quotidiennement à des défis complexes. Nous mettons l'accent sur l'apprentissage et l'amélioration continus, encourageant nos ingénieurs à penser de manière créative et à expérimenter des idées novatrices.

Ce que nous cherchons :

* Detail-Oriented and Strategic: Vous excellez dans la compréhension des détails complexes tout en priorisant efficacement les questions critiques.

* Flexible et adaptable : Vous reconnaissez que les lignes directrices et les cadres standard ne correspondent pas toujours au problème et sont capables de personnaliser les solutions pour l'évolutivité.

* Driven and Resilient: Vous vous concentrez sur les résultats et l'aptitude à naviguer les obstacles, à décomposer des problèmes complexes, à gérer votre temps et à exprimer votre vision aux pairs et à la direction.

Un candidat idéal...

être un ingénieur logiciel qualifié ayant une expertise dans au moins un des domaines suivants:

* Cloud Infrastructure Security: Vous avez l'expérience de sécuriser des environnements cloud à grande échelle, en particulier avec AWS. Vous êtes passionné par l'élaboration de pipelines sécurisés d'infrastructure comme code (IaC) à l'aide d'outils comme Terraform ou CloudFormation. Vous connaissez les politiques de l'IAM, la segmentation du réseau et la conception de VPC et vous avez une compréhension approfondie de la surveillance et de l'enregistrement dans les environnements cloud-native. Vous êtes compétent pour identifier les erreurs de configuration, atténuer les risques et conduire les processus d'assainissement. Points bonus si vous avez de l'expérience en sécurisant des grappes Kubernetes ou des architectures sans serveur.

* Automatisation et pratiques de développement sécurisé : Vous prônez la « sécurité en tant que code » et vous êtes qualifié pour automatiser les processus de sécurité. Vous pouvez développer et intégrer des outils de sécurité dans les pipelines CI/CD afin d'assurer la livraison sécurisée des codes. Des outils comme SAST, DAST et la numérisation de dépendance font partie de votre boîte à outils quotidienne, et vous avez l'expérience de les intégrer dans les workflows pour attraper les vulnérabilités tôt. Vous mentorez également les équipes dans les pratiques de codage sécurisées.

* Linux/OS Security: Vous connaissez la sécurité de l'infrastructure AWS, mais vous êtes aussi passionné par l'évolutivité, la fiabilité et la rigueur opérationnelle. Au-delà de cela, vous comprenez que root ne signifie pas racine et sont enthousiastes au sujet de la sécurité des conteneurs, POSIX Capacités, SECCOMP, et ont une préférence pour certaines saveurs de LSM. Dans votre temps libre, vous aimez expérimenter avec OSQuery et eBPF.

* Sécurité des produits (Nice-to-Have): Bien que pas une exigence, l'expérience de la construction d'applications Web sécurisées et d'API, avec une connaissance de travail du Top 10 OWASP et vulnérabilités communes telles que XSS, CSRF, et l'injection SQL, est très bénéfique. Il complète l'objectif de sécurité de l'infrastructure de ce rôle et améliore la collaboration avec les équipes de produits.

Responsabilités :

* Collaborer avec les équipes d'ingénierie pour examiner les changements de conception d'architecture en nuage et de calcul.

* Développer ou adopter des outils open-source pour surveiller et sécuriser notre infrastructure cloud, durcir nos systèmes d'exploitation et établir des pipelines d'enregistrement de sécurité pour détecter les intrusions.

* Appliquez votre expertise en pratiques exemplaires en matière de sécurité pour AWS et Kubernetes pour éclairer les efforts d'assainissement et la feuille de route de contrôle de l'équipe.

* Écrire un code pour les automatisations qui répondent aux exigences de sécurité telles que la détection des menaces, le confinement des incidents et la gestion de l'accès au réseau.

* Effectuer le tri initial de l'incident; déterminer la portée, l'urgence et l'impact potentiel des incidents de sécurité; et participer au processus d'intervention en cas d'incident.

Chez Quora, nous apprécions la diversité et l'inclusivité et accueillons des personnes de tous horizons, y compris des groupes sous-représentés en technologie, pour postuler à nos postes. Nous encourageons tous les candidats qui partagent une passion pour l'expansion des connaissances dans le monde, même ceux qui ne répondent pas strictement à toutes les exigences préférées, à appliquer, car nous croyons qu'un éventail de points de vue diversifiés peut avoir une incidence significative sur nos produits et notre culture.

Renseignements supplémentaires:

Les candidats retenus doivent être disponibles pour des réunions et des communications improvisées pendant les « heures de coordination » de Quora (du lundi au vendredi : de 9h à 15h heure du Pacifique).

Nous acceptons les demandes de façon continue.

Quora offre une variété d'avantages, notamment une couverture médicale, dentaire et de vision, des services de recyclage d'équité, un remboursement à distance du travail, des congés payés et des programmes d'aide aux employés. Les prestations sont propres à chaque pays et peuvent varier.

De nombreux facteurs détermineront la rémunération de départ, notamment l'expérience, l'emplacement, les études et les besoins commerciaux.

* Pour les candidats américains : L'échelle salariale est de 172 279 $ - 249 640 $ USD + capitaux propres + avantages sociaux.

* Pour les candidats à Toronto et Vancouver, Canada : L'échelle salariale est de 221 209 $ - 256 433 $ CA + capitaux propres + avantages sociaux. Pour tous les autres endroits au Canada, l'échelle salariale est de 206 461 $ - 239 337 $ CA + fonds propres + avantages sociaux.

Nous sommes un employeur à chances égales et valorisons la diversité dans notre entreprise. Nous ne discriminons pas sur la base de la race, de la religion, de la couleur, de l'origine nationale, du sexe, de l'orientation sexuelle, de l'âge, de l'état matrimonial, du statut de vétéran ou de l'état d'invalidité.

La technologie de l'IA peut aider à trier les applications et à enregistrer les notes d'entrevue, mais toutes les décisions sont prises par un membre de notre équipe.

Afin d'assurer un processus d'embauche sûr, tous les candidats finals feront l'objet d'une vérification d'identité et d'une vérification complète des antécédents avant leur arrivée à bord.

Avis de confidentialité du demandeur d'emploi : https://www.careers.quora.com/pages/quora-global-job-applicant-privacy-notice

#LI-JC1 #LI-REMOTE