Ingeniero de Software Sénior, Seguridad de Garantía

• Experiencia desarrollando en un entorno de producción con al menos un lenguaje de programación. Utilizamos principalmente Go, TypeScript y Python, pero la mayoría de los lenguajes se traducen bien. Realizarás una prueba de código y se espera que discutas principios de programación como algoritmos, estructuras de datos y optimización.
• Conocimiento del uso y la protección de aplicaciones nativas de la nube y contenedorizadas, idealmente con Kubernetes. La experiencia con múltiples proveedores de nube es un gran plus.
• Experiencia en la automatización de procesos de seguridad y cumplimiento mediante el uso de herramientas, scripts y marcos de trabajo, facilitando al mismo tiempo los flujos de trabajo de desarrolladores y empleados.
• Fuertes habilidades interpersonales, ya que este puesto requerirá comunicación con compañeros, partes interesadas, auditores y clientes.
• Comprensión de los marcos, estándares y certificaciones de seguridad reconocidos por la industria, como ISO 27001, SOC 2, PCI DSS, NIST o GDPR, y cómo aplicarlos sin añadir una carga operativa adicional. Puedes adquirir esto leyendo los documentos de estándares y las guías de auditoría.
• Licenciatura en Ciencias de la Computación, Seguridad de la Información o un campo relacionado (o experiencia equivalente).

• Conocimiento práctico de los proyectos y productos OSS de Grafana Labs. Experiencia en el uso de herramientas de observabilidad para resolver problemas de seguridad.
• Experiencia trabajando con comunidades de código abierto (OSS).
• Experiencia en el uso de automatizaciones técnicas para demostrar el cumplimiento de la infraestructura.
• Experiencia asegurando sistemas distribuidos a gran escala que se ejecutan en nubes públicas.

En Irlanda, el rango de compensación base para este rol es de €82,988 - €99,586. La compensación real puede variar según el nivel, la experiencia y las habilidades evaluadas durante el proceso de entrevista. Todos nuestros roles incluyen Unidades de Acciones Restringidas (RSUs), lo que otorga a cada miembro del equipo propiedad sobre el éxito de Grafana Labs. Creemos en los resultados compartidos: las RSUs nos ayudan a mantenernos alineados e invertidos a medida que escalamos globalmente.

*Los rangos de compensación son específicos de cada país. Si te postulas para este rol desde una ubicación diferente a las indicadas anteriormente, tu reclutador discutirá el rango salarial y los beneficios definidos para tu mercado específico al inicio del proceso.

• El equilibrio es clave - Operamos con una política global de vacaciones anuales de 30 días al año. 3 días de tu derecho a vacaciones anuales están reservados para los "Grafana Shutdown Days" para permitir que el equipo realmente se desconecte. *Cumpliremos con la legislación local cuando sea aplicable.

Buscamos un Senior Software Engineer, Security Assurance para unirse a nuestro equipo de ingeniería de GRC. Estamos construyendo un sistema de seguridad que esté automatizado a escala, sea rigurosamente basado en datos y esté diseñado desde cero con la defensa en profundidad y la autorreparación en mente. Apoyamos una organización altamente autónoma, "remote-first" y nativa de la nube. Somos un equipo técnico capaz de construir cualquier herramienta que necesitemos, sabiendo cuándo comprar para mejorar la velocidad.

Para apoyar nuestro crecimiento y nuestra ambiciosa visión, adoptamos los principios y valores ágiles, compartimos abiertamente, aplicamos mecanismos de seguridad basados en el contexto, priorizamos la acción y tenemos una mentalidad "OSS-first". Somos una empresa 100% remota. Creemos en expectativas y plazos de alta velocidad pero sostenibles, dando a las personas el espacio necesario para realizar un gran trabajo.

Trabajarás en la creación de nuestros sistemas y herramientas de observabilidad de seguridad, cumplimiento y gestión de controles. Desarrollarás servicios y herramientas para defender proactivamente nuestros sistemas, proporcionar visibilidad de nuestro estado de seguridad y ofrecer a los ingenieros y partes interesadas mecanismos de control (guardrails) y rutas optimizadas (paved roads) para comportarse de forma segura. Colaborarás con tu equipo, el departamento de seguridad y el resto de Grafana para escribir y desplegar políticas de seguridad en todo nuestro SDLC, aplicaciones e infraestructura.

Este es un puesto de ingeniería de software muy técnico y práctico ("hands-on keyboard"), por lo que la experiencia en desarrollo es crítica. Idealmente, tendrás algo de experiencia construyendo, implementando y mejorando la madurez de programas de seguridad en organizaciones SaaS basadas en la nube. El conocimiento de estándares y marcos de seguridad (ISO, FedRAMP, PCI-DSS, GDPR, etc.) es útil, pero la disposición para aprender cosas nuevas rápidamente es más importante que el conocimiento memorístico. Trabajarás junto a otros ingenieros de seguridad, desarrolladores full-stack y equipos de atención al cliente. La experiencia guiando y negociando con compañeros, partes interesadas, clientes y auditores es un plus.

• Ser un contribuyente técnico en nuestro equipo de GRC cubriendo una variedad de áreas, incluyendo certificaciones, seguridad de aplicaciones, de construcción (build), de la nube y de la cadena de suministro, así como el desarrollo de herramientas de seguridad internas.
• Desarrollar, implementar y mantener programas de garantía de seguridad altamente automatizados para asegurar el cumplimiento de los requisitos organizativos y reglamentarios (por ejemplo, ISO 27001, SOC 2, GDPR, NIST, PCI-DSS, TISAX, o cualquier otra cosa que nuestros clientes nos exijan eventualmente).
• Desarrollar sistemas, automatizaciones y métodos de observabilidad de seguridad para llevar a la organización de ingeniería de GRC más allá del simple cumplimiento de los requisitos de certificación.
• Desplegar controles de seguridad y cumplimiento de una manera que facilite el trabajo de los empleados (guardrails y paved roads) en sus flujos de trabajo diarios y pipelines de construcción.
• Colaborar con equipos multidisciplinares para integrar controles de seguridad en el ciclo de vida de desarrollo de software y en los procesos operativos.
• Responder a problemas de seguridad de los clientes, alertas de seguridad y posibles incidentes.

Este es un puesto remoto. Buscamos candidatos en el Reino Unido, Irlanda, España, Alemania o Suecia.

• 100% Remoto, Cultura Global - Como empresa exclusivamente remota, reunimos talento de todo el mundo, unido por una cultura de colaboración y un propósito compartido.
• Onboarding presencial - Queremos que prosperes desde el primer día junto a tus nuevos compañeros "Grafanistas" para aprender todo sobre lo que hacemos y cómo lo hacemos.