Quora adalah perusahaan swasta dengan model “remote-first”. Posisi ini dapat dijalankan secara jarak jauh dari mana saja di Kanada atau Amerika Serikat. Silakan kunjungi careers.quora.com/eligible-countries untuk mengetahui detail terkait kelayakan bekerja berdasarkan negara. Tentang Quora: Misi Quora adalah mengembangkan kecerdasan kolektif dunia. Untuk mewujudkannya, kami memiliki 2 platform: Quora: platform berbagi pengetahuan global dengan jutaan pengunjung unik bulanan, yang mempertemukan orang-orang untuk berbagi wawasan tentang berbagai topik serta menyediakan sarana unik untuk belajar dan terhubung dengan orang lain. Poe: ruang kerja berbasis cloud tempat jutaan pengguna menjalankan berbagai agen AI dengan konteks dan alat bersama. 1 langganan, setiap model frontier, serta lapisan kolaborasi yang membuat semuanya dapat bekerja bersama. Di balik produk-produk ini terdapat tim global yang bersemangat, kolaboratif, dan berkinerja tinggi. Budaya kami berakar pada transparansi, berbagi ide, dan eksperimen, yang memungkinkan kami merayakan keberhasilan dan berkembang bersama melalui pekerjaan yang bermakna. Bergabunglah dalam perjalanan ini untuk menciptakan dampak positif dan membawa perubahan signifikan bagi dunia. Peran ini akan mendukung produk Quora dan Poe. Tentang Tim dan Peran: Anda akan menjadi anggota penting dari Security Engineering Team yang baru dibentuk, dengan misi menjaga Quora dari masalah keamanan dengan membangun perlindungan yang kuat untuk produk, infrastruktur, dan orang-orang kami. Tim engineering kami yang kecil menangani berbagai tantangan setiap hari. Kami memiliki budaya yang berakar pada pembelajaran dan perbaikan berkelanjutan, serta mendorong para engineer untuk berpikir besar dan bereksperimen dengan ide-ide baru. Yang Kami Cari: Perhatikan Detail yang Tepat: Anda senang memahami detail, tetapi juga mampu memprioritaskan masalah penting secara tegas. Sesuaikan Solusi: Anda memahami bahwa pedoman dan framework tidak selalu sesuai dengan masalah yang dihadapi, serta tahu cara menyesuaikan solusi agar dapat diskalakan, tanpa selalu harus diterapkan pada skala besar. Kepemilikan: Anda berfokus pada hasil, mampu mengatasi hambatan, menguraikan kompleksitas, mengelola waktu, serta mengomunikasikan visi kepada rekan dan manajemen. Kandidat Ideal Akan... Menjadi software engineer yang kompeten sekaligus memiliki keahlian mendalam setidaknya dalam 1 bidang berikut: Keamanan Infrastruktur Cloud: Anda memiliki pengalaman langsung dalam mengamankan lingkungan cloud berskala besar, khususnya AWS. Anda bersemangat membangun pipeline infrastructure-as-code (IaC) yang aman menggunakan alat seperti Terraform atau CloudFormation. Anda memahami kebijakan IAM, segmentasi jaringan, dan desain VPC, serta memiliki pemahaman menyeluruh tentang pemantauan dan logging di lingkungan cloud-native. Anda terampil mengidentifikasi kesalahan konfigurasi, mengurangi risiko, dan mendorong proses remediasi. Nilai tambah jika Anda pernah menerapkan keamanan pada cluster Kubernetes atau arsitektur serverless. Otomatisasi dan Praktik Pengembangan yang Aman: Anda meyakini konsep “security as code” dan terampil mengotomatiskan proses keamanan. Anda dapat mengembangkan serta mengintegrasikan alat keamanan ke dalam pipeline CI/CD untuk memastikan pengiriman kode yang aman. Alat seperti SAST, DAST, dan pemindaian dependensi merupakan bagian dari perangkat kerja harian Anda, dan Anda memiliki pengalaman mengintegrasikannya ke dalam alur kerja untuk mendeteksi kerentanan sejak dini. Anda juga mendorong praktik penulisan kode yang aman serta terampil membimbing tim untuk menulis aplikasi yang tangguh dan aman. Keamanan Linux/Sistem: Anda sangat memahami keamanan infrastruktur AWS, tetapi juga bersemangat terhadap skalabilitas, keandalan, dan ketelitian operasional. Selain itu, Anda memahami bahwa root tidak berarti memiliki akses root sepenuhnya, serta bersemangat terhadap keamanan container, POSIX Capabilities, SECCOMP, dan memiliki varian LSM favorit. Di waktu luang, Anda senang bereksperimen dengan OSQuery dan eBPF. Keamanan Produk (nilai tambah): Bukan persyaratan, tetapi merupakan nilai tambah besar: pengalaman membangun aplikasi web dan API yang aman, dengan pemahaman praktis tentang OWASP Top 10 serta kerentanan umum seperti XSS, CSRF, dan SQL injection. Pengalaman ini melengkapi fokus keamanan infrastruktur pada peran ini dan membantu saat bekerja sama dengan tim produk. Tanggung Jawab: - Bermitra dengan tim engineering untuk meninjau perubahan desain arsitektur cloud dan komputasi - Menyusun threat model untuk jalur standar cloud dan komputasi guna mengidentifikasi risiko keamanan - Mengembangkan atau mengadopsi alat open-source untuk memantau dan memperkuat infrastruktur cloud, memperkuat OS, mengembangkan pipeline logging keamanan, dan mendeteksi intrusi - Menerapkan pengetahuan ahli tentang praktik terbaik keamanan AWS dan Kubernetes untuk memberikan masukan terkait remediasi dan roadmap kontrol tim - Mendorong pendefinisian dan penerapan kebijakan keamanan serta memantau kepatuhan terhadap kebijakan tersebut - Menulis kode untuk otomatisasi yang mendukung kebutuhan keamanan seperti deteksi ancaman, pengendalian insiden, dan pengelolaan akses jaringan - Melakukan triase awal insiden; menentukan cakupan, urgensi, dan potensi dampak insiden keamanan; serta berpartisipasi dalam proses respons insiden Di Quora, kami menghargai keberagaman dan inklusivitas serta menyambut individu dari semua latar belakang, termasuk kelompok yang terpinggirkan atau kurang terwakili di bidang teknologi, untuk melamar lowongan kami. Kami mendorong semua kandidat yang memiliki semangat untuk mengembangkan pengetahuan dunia, termasuk mereka yang mungkin belum memenuhi seluruh persyaratan yang diutamakan, untuk melamar karena kami memahami bahwa beragam perspektif dapat memberikan dampak signifikan terhadap produk dan budaya kami. Informasi Tambahan: Kandidat yang berhasil harus tersedia untuk rapat dan komunikasi mendadak selama “coordination hours” Quora (Senin-Jumat: 9am-3pm Waktu Pasifik). Lamaran diterima secara berkelanjutan. Quora menawarkan berbagai manfaat, termasuk perlindungan medis/gigi/penglihatan, equity refreshers, penggantian biaya kerja jarak jauh, cuti berbayar, program bantuan karyawan, dan lainnya. Manfaat berbeda berdasarkan negara dan dapat bervariasi. Ada banyak faktor yang menentukan kompensasi awal, termasuk tetapi tidak terbatas pada pengalaman, lokasi, pendidikan, dan kebutuhan bisnis. Khusus kandidat di AS: Untuk pelamar yang berbasis di AS, kisaran gajinya adalah $172.279 - $249.640 USD + ekuitas + manfaat. Khusus kandidat di Kanada: Untuk pelamar yang berbasis di Toronto dan Vancouver, kisaran gajinya adalah $221.209 - $256.433 CAD + ekuitas + manfaat. Untuk semua lokasi lain di Kanada, kisaran gajinya adalah $206.461 - $239.337 CAD + ekuitas + manfaat. Di negara yang memenuhi syarat untuk ekuitas, saat ini kami juga menawarkan program ekuitas fleksibel, di mana sebagian kompensasi ekuitas dapat diambil dalam bentuk tunai. Kami adalah perusahaan pemberi kerja yang memberikan kesempatan setara dan menghargai keberagaman di perusahaan kami. Kami tidak melakukan diskriminasi berdasarkan ras, agama, warna kulit, asal negara, gender, orientasi seksual, usia, status perkawinan, status veteran, atau status disabilitas. Teknologi AI dapat membantu menyortir lamaran dan mencatat hasil wawancara, tetapi semua keputusan dibuat oleh anggota tim kami. Untuk memastikan proses perekrutan yang aman, semua kandidat final akan menjalani verifikasi identitas dan pemeriksaan latar belakang secara menyeluruh sebelum mulai bekerja. Pemberitahuan Privasi Pelamar Kerja: https://careers.quora.com/quora-global-job-applicant-privacy-notice #LI-JC1 #LI-REMOTE

Senior Software Engineer - Infrastructure Security

Deskripsi Pekerjaan

Ringkasan

Lowongan Terkait Lainnya

Intermediate Security Engineer, Security Incident Response Team (SIRT)

Security Operations Analyst - West Coast Shift

Infrastructure Security Engineer

Senior Security Operations Engineer