Roku
Gemini
Ingénieur Sécurité Plateforme Staff
À propos de l'entreprise
Gemini est une plateforme mondiale de crypto et Web3 fondée par Cameron et Tyler Winklevoss en 2014, offrant une large gamme de produits et services crypto simples, fiables et sécurisés aux particuliers et aux institutions dans plus de 70 pays. Notre mission est de débloquer la prochaine ère de liberté financière, créative et personnelle en fournissant un accès de confiance à l'avenir décentralisé. Nous envisageons un monde où la crypto remodèle le système financier mondial, Internet et l'argent pour créer plus de choix, d'indépendance et d'opportunités pour tous — reliant la finance traditionnelle à l'économie crypto émergente d'une manière plus ouverte, juste et sécurisée. En tant que société cotée en bourse, Gemini est prête à accélérer cette vision avec une plus grande échelle, portée et impact.
Le Rôle : Ingénieur Sécurité Plateforme Staff
L'équipe de Sécurité des Plateformes construit et fournit des fondations zero-trust et des chemins optimisés pour que chaque équipe de Gemini puisse déployer en toute sécurité sur les plateformes cloud supportées. En tant qu'Ingénieur Sécurité Staff, vous construirez des services de sécurité, des outils et de l'automatisation tout en renforçant nos environnements cloud (principalement AWS), en sécurisant les plateformes d'orchestration de conteneurs et en implémentant des garde-fous de sécurité d'infrastructure-as-code. C'est un rôle d'ingénierie pratique où vous écrirez du code de production quotidiennement, pas seulement de l'infrastructure-as-code.
Vous concevrez et construirez des plateformes de sécurité qui s'étendront à travers notre organisation d'ingénierie. Ce rôle nécessite une expertise technique approfondie en sécurité cloud, une solide maîtrise de Terraform, et de solides compétences en développement logiciel pour construire des services de production. Vous collaborerez étroitement avec les équipes d'ingénierie pour permettre une livraison rapide et sécurisée tout en maintenant des modèles de privilège nul permanent et de moindre privilège.
Le Département : Sécurité des Plateformes
L'équipe de Sécurité des Plateformes sécurise l'infrastructure de Gemini par le hardening des services et en développant et supportant une suite d'outils fondamentaux. Nous fournissons une infrastructure sécurisée par défaut, des services de sécurité consommables et des consultations d'experts aux équipes d'ingénierie pour une infrastructure cloud et non-cloud sécurisée.
Responsabilités
- Construire et maintenir des services de sécurité, des outils et de l'automatisation en utilisant Python ou Go
- Concevoir et implémenter des contrôles de sécurité pour les environnements AWS et Kubernetes en utilisant l'infrastructure-as-code
- Créer des bibliothèques réutilisables, des frameworks et des plateformes qui permettent des modèles sécurisés par défaut
- Développer des services automatisés de surveillance, de scan et de remédiation de la sécurité
- Construire des portes de sécurité CI/CD et des outils de validation de politique-as-code
- Collaborer avec les équipes d'ingénierie sur les décisions d'architecture et fournir des consultations en sécurité
- Participer à la rotation d'astreinte pour les incidents de sécurité critiques et les problèmes d'infrastructure
Qualifications minimales
- 8+ années d'expérience dans le domaine
- Solides compétences en développement logiciel en Python ou Go avec une expérience dans la construction de services de production
- Solide expérience dans la sécurisation des environnements AWS incluant IAM, VPC, KMS et les services de sécurité natifs
- Expertise approfondie de Terraform incluant le développement de modules, les portes CI/CD, les tests de politique, la gestion d'état à distance et les déploiements sans interruption
- Expertise avérée avec la sécurité de Kubernetes incluant les contrôles d'admission, RBAC, les politiques réseau et la protection runtime
- Expérience avec les systèmes distribués, les architectures cloud-natives et les principes SRE
- Capacité démontrée à construire, déployer et maintenir des outils et services de sécurité en production
Qualifications préférées
- Expérience avec les services de sécurité GCP et les environnements multi-cloud incluant Azure
- Connaissance des outils de politique-as-code tels que Open Policy Agent, Sentinel, ou similaires
- Expérience avec le scan de sécurité des conteneurs, la signature d'images et la sécurité de la chaîne d'approvisionnement
- Expérience en réponse aux incidents pour les environnements cloud et conteneurs
- Expérience avec les technologies de service mesh et le réseau zero-trust
- Contributions à des outils de sécurité open source ou à des communautés de sécurité cloud
Il est avantageux de travailler ici
La rémunération et les avantages pour ce rôle incluent :
- Salaire de base compétitif
- Une prime annuelle discrétionnaire
- Incitation à long terme sous forme d'une attribution d'actions pour les nouveaux employés
- Plans de santé complets
- 401K avec abondement de l'entreprise
- Congés parentaux payés
- Congés flexibles
Fourchette de salaire : Le salaire de base pour ce rôle se situe entre $168,000 - $240,000 dans l'État de New York, l'État de Californie et l'État de Washington.
Cette fourchette n'inclut pas notre prime discrétionnaire ni notre programme d'actions. Lors de la détermination de la rémunération d'un candidat, nous prenons en compte un certain nombre de facteurs, notamment les compétences, l'expérience, la portée du poste et les données actuelles du marché.
Aux États-Unis, nous proposons une approche de travail hybride dans nos bureaux centraux, combinant les avantages de la collaboration en personne avec la flexibilité du travail à distance. Les attentes peuvent varier selon le lieu et le rôle, les candidats sont donccouragés à contacter leur recruteur pour en savoir plus sur la politique spécifique au rôle. Les employés qui ne vivent pas près de l'un de nos bureaux font partie de notre personnel à distance. Tous les employés, cependant, doivent s'intégrer en personne dans l'un de nos bureaux.
Chez Gemini, nous nous efforçons de constituer des équipes diverses qui reflètent les personnes que nous voulons autonomiser grâce à nos produits, et nous nous engageons à l'égalité d'emploi, indépendamment de la race, de la couleur, de l'ascendance, de la religion, du sexe, de l'origine nationale, de l'orientation sexuelle, de l'âge, de la citoyenneté, de l'état civil, du handicap, de l'identité de genre ou du statut d'ancien combattant. L'égalité des chances est la loi, et Gemini est fière d'être un lieu de travail qui respecte l'égalité des chances. Si vous avez un besoin spécifique nécessitant un aménagement, veuillez en informer un membre de l'équipe RH.
#LI-AA1
