DigitalOcean

Engenheiro(a) de Segurança de Produto Staff, Design Seguro (Kernel e Virtualização)

RustGo
Tradução automática. Consulte o original.

Sobre a oportunidade

Mergulhe e faça o melhor trabalho da sua carreira na DigitalOcean. Viaje junto com uma forte comunidade de talentos de ponta que são implacáveis em seu esforço para construir a nuvem escalável mais simples. Se você tem uma mentalidade de crescimento, naturalmente gosta de pensar grande e ousado, e se energiza com o ambiente acelerado de um verdadeiro disruptor da indústria, você encontrará seu lugar aqui. Valorizamos vencer juntos — enquanto aprendemos, nos divertimos e fazemos uma diferença profunda para os sonhadores e construtores do mundo.

ESTAMOS PROCURANDO UM ENGENHEIRO(A) DE SEGURANÇA DE PRODUTO STAFF QUE SEJA APAIXONADO(A) POR PARCERIA COM ENGENHEIROS PARA AVALIAR E MITIGAR O RISCO DE SEGURANÇA DE NOSSO AMBIENTE DE VIRTUALIZAÇÃO.

Como membro da equipe de Segurança de Produto, você se reportará ao Gerente de Design Seguro. Nossa equipe de Design Seguro capacita a DigitalOcean a construir produtos seguros por design. Nós alavancamos fortes relacionamentos tanto com as equipes de produto quanto com o restante da engenharia de segurança para sermos bem-sucedidos. O escopo da equipe está primariamente focado em revisar decisões em estágio inicial, desenvolver modelos de ameaças, escalar o impacto através de automação, curar padrões de segurança, redigir orientações de segurança, treinamento e defender iniciativas de segurança.

O QUE VOCÊ FARÁ

Você será responsável pela postura de risco de segurança de nosso ambiente de virtualização. Você alcançará isso construindo os frameworks que a organização usa para raciocinar sobre o risco do hypervisor — modelos de ameaças sistemáticas que expõem riscos, rubricas compartilhadas para avaliar seu impacto e probabilidade, e maneiras claras de comunicá-los às equipes de segurança, kernel, virtualização e provisionamento. A partir daí, você será responsável pela resposta: projetando e propondo mitigações de defesa em profundidade e impulsionando sua implementação.

Propor e implementar mitigações e defesa em profundidade para ameaças descobertas através de modelagem de ameaças do ambiente de virtualização (90%)

  1. Fornecer expertise técnica profunda em arquitetura de sistemas, recursos de segurança de kernel e arquitetura de rede para construir um modelo de ameaças para nosso ambiente de virtualização
  1. Identificar os trade-offs de diferentes soluções e recomendar o design eficiente para alcançar tanto os objetivos funcionais quanto os requisitos de segurança. Não entregamos mandatos; trabalhamos em conjunto com parceiros multifuncionais para encontrar soluções mutuamente benéficas.
  1. Colaborar com as equipes de desenvolvimento para implementar remediações e defesa em profundidade para proteger as cargas de trabalho dos clientes da DigitalOcean.

Cultivar e promover uma cultura de segurança (10%)

  1. Orientar equipes de engenharia de software em melhores práticas de segurança.
  1. Ajudar a supervisionar nosso programa de gerenciamento de vulnerabilidades (chamamos de débito de segurança digitalocean.com/blog/digitalocean-security-debt).
  1. Ajudar os engenheiros da DigitalOcean a entender como os eventos de segurança os impactam. Eles precisam se preocupar com os próximos CVEs do Redfish nvd.nist.gov/vuln/detail/CVE-2024-54085 ou Copy Fail copy.fail/? Como o RetBleed impacta a frota da DigitalOcean?

O QUE VOCÊ ADICIONARÁ À DIGITALOCEAN

Qualificações obrigatórias

  1. Profundo conhecimento em pelo menos um recurso de segurança de kernel (ex: AppArmor, SELinux, Landlock, etc.)
  1. Capacidade de avaliar e entender as implicações de desempenho de mudanças de código em ambientes de virtualização (especialmente em Qemu e KVM), construída a partir de experiência prática.

Experiência

  1. Um histórico de parceria com equipes de engenharia internas para resolver problemas de segurança em todo o stack com empatia e criatividade. As equipes de engenharia são nossas parceiras, não nossas adversárias.
  1. Capacidade de comunicar claramente tópicos de segurança e classes de vulnerabilidade (por exemplo, corrupção de memória, escalonamento de privilégios, TOCTOU, etc.) e capacidade de fornecer direção acionável às equipes de produto.
  1. Conhecimento prático de conceitos modernos de desenvolvimento (ambientes virtualizados, conteinerização, integração contínua + entrega).

Qualificações preferenciais

  1. 5+ anos escrevendo código em nível de sistema (sistemas embarcados, kernel, assembly ou similar).
  1. Experiência em orientar equipes de software sobre design de arquitetura segura.
  1. Código escrito para um sistema embarcado (raspberry pi, arduino, etc.).
  1. Experiência em construir ou revisar modelos de ameaças e capacidade de criar casos de uso maliciosos de usuários, atacantes e abuso/mau uso.
  1. Compreensão de patches e mitigações para ataques de canal lateral de hardware.
  1. Familiaridade com conceitos de programação orientada a objetos e funcional, particularmente com linguagens como Go, Rust, ou C.

FAIXA DE REMUNERAÇÃO

  1. $175,000 - $190,000

*Este é um cargo híbrido

JR: 2026-8011

#LI-Hybrid

  1. A DigitalOcean é um empregador que oferece igualdade de oportunidades. Não discriminamos com base em raça, religião, cor, ancestralidade, origem nacional, casta, sexo, orientação sexual, gênero, identidade ou expressão de gênero, idade, deficiência, condição médica, gravidez, constituição genética, estado civil ou serviço militar.

Limite de Candidatura: Você pode se candidatar a um máximo de 3 posições em qualquer período de 180 dias. Esta política promove uma melhor correspondência entre cargo e candidato e incentiva candidaturas ponderadas onde suas qualificações se alinham mais fortemente.

POR QUE VOCÊ VAI GOSTAR DE TRABALHAR NA DIGITALOCEAN

  • Nós inovamos com propósito. Você fará parte de uma empresa de tecnologia de ponta com uma trajetória ascendente, que se orgulha de simplificar a nuvem e a IA para que os construtores possam gastar mais tempo criando software que muda o mundo. Como membro da equipe, você será um Tubarão que pensa grande, ousado e com garra, como um proprietário com viés para ação e um forte senso de responsabilidade pelos clientes, produtos, funcionários e decisões.
  • Priorizamos o desenvolvimento de carreira. Na DO, você fará o melhor trabalho da sua carreira. Você trabalhará com algumas das pessoas mais inteligentes e interessantes da indústria. Somos uma organização de alto desempenho que sempre o desafiará a pensar grande. Nossa equipe de desenvolvimento organizacional fornecerá recursos para garantir que você continue crescendo. Oferecemos aos funcionários reembolso para conferências, treinamentos e educação relevantes. Todos os funcionários têm acesso a mais de 10,000 cursos da LinkedIn Learning para apoiar seu crescimento e desenvolvimento contínuos.
  • Cuidamos do seu bem-estar. Independentemente da sua localização, forneceremos um conjunto competitivo de benefícios para apoiá-lo, desde nosso Programa de Assistência ao Empregado até Encontros Locais de Empregados e política de folga flexível, para citar alguns. Embora a filosofia em torno de nossos benefícios seja a mesma em todo o mundo, os benefícios específicos podem variar de acordo com as regulamentações e preferências locais.
  • Recompensamos nossos funcionários. A faixa salarial para esta posição é baseada em dados de mercado, anos de experiência relevantes e habilidades. Você pode se qualificar para um bônus além do salário base; os valores do bônus são determinados com base no desempenho da empresa e individual. Também fornecemos remuneração em ações para funcionários elegíveis, incluindo concessões de ações na contratação e a opção de participar de nosso Programa de Compra de Ações para Funcionários.

Mais oportunidades com um só perfil

Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.

Criar meu perfil

Seu próximo empregojá está te procurando.

Nort

Plataforma de recrutamento reverso para programadores