Senior Infrastructure Security Software Engineer - vaga remota

A empresa Quora está com uma vaga aberta de Senior Infrastructure Security Software Engineer: nível senior, ou seja, a empresa espera que você tome as decisões. A posição fica na área de TI e programação e é totalmente remota. A empresa não impõe restrição sobre onde o candidato mora, então você pode se candidatar de onde estiver.

A empresa não publicou nenhum valor, isso é acertado na entrevista. O anúncio não impõe condição nenhuma de horário.

Esta vaga passou por uma verificação automática: anúncios que exigem autorização de trabalho estrangeira, patrocínio de visto, uma nacionalidade específica ou residência em um país indicado não entram na lista.

[Quora é uma organização privada, "remote-first". Esta posição pode ser realizada remotamente de qualquer lugar do Canadá ou dos Estados Unidos. Para mais informações sobre a elegibilidade para o emprego por país, visite o site.quora.com/países elegíveis.]

Sobre o Quora:

A missão do Quora é expandir a sabedoria coletiva do mundo. Para isso, operamos duas plataformas primárias:

* Quora: uma plataforma global de compartilhamento de conhecimento com mais de 300 milhões de visitantes únicos mensais, onde as pessoas se reúnem para compartilhar insights sobre diversos tópicos e se conectar com outros.

* Poe: uma plataforma que oferece uma ampla gama de modelos de linguagem de IA, incluindo GPT-5.6-Sol, Claude-Opus-5, Claude-Fable-5, Claude-Sonnet-5, Kimi-K3, e muitos outros, para milhões de usuários globais. Poe oferece um único lugar para os usuários conversarem, explorarem e construirem com esses modelos. À medida que as capacidades de IA evoluem, Poe serve como um hub para integrar e utilizar esses novos modelos.

Por trás desses produtos estão equipes globais dedicadas, colaborativas e de alto desempenho. Fomentamos uma cultura de transparência, comunicação aberta e experimentação, permitindo-nos alcançar sucesso coletivo e crescer juntos através de trabalho significativo. Junte-se a nós nesta jornada para fazer um impacto positivo e criar mudanças significativas no mundo.

Este papel apoiará tanto os produtos Quora como os produtos Poe.

Sobre a equipe e o papel:

Você se juntará à recém-criada Equipe de Engenharia de Segurança, com foco em proteger o Quora através da criação de fortes medidas de segurança em torno de nossos produtos, infraestrutura e pessoas. Nossa pequena equipe de engenharia enfrenta desafios complexos diariamente. Enfatizamos o aprendizado e o aperfeiçoamento contínuos, incentivando nossos engenheiros a pensar criativamente e experimentar ideias inovadoras.

O que estamos à procura:

* Detail-Oriented and Strategic: Você se destaca em entender detalhes intrincados enquanto prioriza questões críticas de forma eficaz.

* Flexível e adaptável: Você reconhece que as diretrizes e frameworks padrão podem nem sempre caber no problema e são adeptos em personalizar soluções para escalabilidade.

* Impulsionado e Resiliente: Você está focado em resultados e adepto em navegar obstáculos, decompondo problemas complexos, gerenciando seu tempo e articulando sua visão para pares e gerenciamento.

Um candidato ideal seria...

Ser um engenheiro de software especializado em, pelo menos, uma das seguintes áreas:

* Segurança de infraestrutura em nuvem: Você tem experiência em proteger ambientes de nuvem em grande escala, especialmente com o AWS. Você é apaixonado por criar pipelines seguros de infraestrutura como código (IaC) usando ferramentas como Terraform ou CloudFormation. Você está familiarizado com políticas de IAM, segmentação de rede e design de VPC e tem uma profunda compreensão do monitoramento e registro em ambientes nativos da nuvem. Você é habilidoso em identificar erros de configuração, mitigar riscos e conduzir processos de remediação. Pontos de bônus se você tiver experiência em proteger clusters Kubernetes ou arquiteturas sem servidor.

* Automation and Secure Development Practices: Você defende a "segurança como código" e é hábil em automatizar processos de segurança. Você pode desenvolver e integrar ferramentas de segurança em pipelines CI/CD para garantir a entrega segura de código. Ferramentas como SAST, DAST e digitalização de dependência fazem parte do seu kit de ferramentas diário, e você tem experiência em integrá-los em fluxos de trabalho para capturar vulnerabilidades precocemente. Você também orienta equipes em práticas de codificação seguras.

* Segurança Linux/OS: Você é experiente em segurança de infraestrutura da AWS, mas também apaixonado por escalabilidade, confiabilidade e rigor operacional. Além disso, você entende que a raiz não significa raiz e estão entusiasmados com a segurança do recipiente, capacidades POSIX, SECCOMP, e têm uma preferência por certos sabores de LSM. No seu tempo livre, você gosta de experimentar com OSQuery e eBPF.

* Segurança do Produto (Nice-to-Have): Embora não seja um requisito, a experiência de construir aplicativos web seguros e APIs, com um conhecimento funcional do OWASP Top 10 e vulnerabilidades comuns, como XSS, CSRF e injeção SQL, é altamente benéfica. Complementa o foco de segurança da infraestrutura desse papel e aumenta a colaboração com equipes de produtos.

Responsabilidades:

* Colaborar com equipes de engenharia para revisar as mudanças de design de arquitetura na nuvem e computação.

* Desenvolva ou adote ferramentas de código aberto para monitorar e proteger nossa infraestrutura de nuvem, endurecer nossos sistemas operacionais e estabelecer pipelines de registro de segurança para detectar intrusões.

* Aplique sua experiência em melhores práticas de segurança para AWS e Kubernetes para informar os esforços de remediação e o roteiro de controle da equipe.

* Escreva código para automações que suportam requisitos de segurança, como detecção de ameaças, contenção de incidentes e gerenciamento de acesso à rede.

* Realizar triagem inicial de incidentes; determinar o âmbito, urgência e impacto potencial dos incidentes de segurança; e participar no processo de resposta de incidentes.

Na Quora, valorizamos a diversidade e inclusividade e recebemos indivíduos de todas as origens, incluindo grupos sub-representados em tecnologia, para se candidatarem às nossas vagas de emprego. Encorajamos todos os candidatos que compartilham uma paixão para expandir o conhecimento do mundo, mesmo aqueles que podem não atender estritamente todos os requisitos preferidos, para aplicar, como acreditamos que uma gama diversificada de perspectivas pode impactar significativamente nossos produtos e nossa cultura.

Informações adicionais:

Os candidatos bem sucedidos devem estar disponíveis para reuniões e comunicação improvisada durante as "horas de coordenação" do Quora (segunda a sexta-feira: 9h-3h hora do Pacífico).

Estamos a aceitar pedidos numa base contínua.

Quora oferece uma variedade de benefícios, incluindo cobertura médica/dental/visão, atualização de ações, reembolso de trabalho remoto, tempo de folga pago e programas de assistência aos funcionários. Os benefícios são específicos do país e podem variar.

Há muitos fatores que determinarão o salário inicial, incluindo, mas não limitado à experiência, localização, educação e necessidades de negócios.

* Para os candidatos dos EUA: A faixa salarial é $172.279 - $249.640 USD + equidade + benefícios.

* Para candidatos em Toronto e Vancouver, Canadá: A faixa salarial é de $221.209 - $256.433 CAD + equidade + benefícios. Para todos os outros locais no Canadá, a faixa salarial é de $206.461 - $239.337 CAD + equidade + benefícios.

Nós somos um empregador de igualdade de oportunidades e diversidade de valor em nossa empresa. Não discriminamos com base na raça, religião, cor, origem nacional, sexo, orientação sexual, idade, estado civil, status de veterano, ou condição de incapacidade.

A tecnologia de IA pode ajudar na triagem de aplicativos e gravação de notas de entrevista, mas todas as decisões são tomadas por um membro da nossa equipe.

Para garantir um processo de contratação seguro, todos os candidatos finais serão submetidos a verificação de identidade e uma verificação de fundo abrangente antes da integração.

Aviso de Privacidade do Requerente de Emprego: https://www.careers.quora.com/pages/quora-global-job-applicant-privacy-notice

#LI-JC1 LI-REMOTE