Senior Software Engineer, PKI

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Инженер в команду PKI & Secrets, отвечающую за криптографическую инфраструктуру CoreWeave: PKI, управление секретами, HSM и подпись кода. Ключевая задача — проектирование и эксплуатация Attestation Service, подтверждающего целостность компонентов облака на базе аппаратного корня доверия.

Задачи

• Проектировать, реализовывать и эксплуатировать Attestation Service, измеряющий и валидирующий целостность облачной инфраструктуры на базе аппаратного корня доверия
• Организовывать сбор верифицируемых данных из инфраструктуры в масштабе и обеспечивать их использование в жизненном цикле и управлении инфраструктурой
• Практически работать с Root of Trust и Identity: инфраструктура HSM, управление ключами, PKI-решения и их интеграция с платформами и продуктами CoreWeave

Требования

• 5+ лет опыта в security engineering или infrastructure engineering
• Степень бакалавра в Computer Science или смежной области
• Глубокое понимание концепций PKI: иерархии CA, профили сертификатов, политики выпуска, отзыв, распространение доверия
• Владение Go, Python или аналогичными языками и умение создавать production-инструменты и автоматизацию
• Опыт работы с Kubernetes

Условия

• Базовая зарплата $153,000–$204,000 в год
• Дискреционный бонус, опционы и комплексная программа льгот
• Медицинская, стоматологическая и офтальмологическая страховка, полностью оплачиваемая компанией
• Страхование жизни, краткосрочная и долгосрочная нетрудоспособность
• FSA и HSA
• Компенсация обучения
• Участие в Employee Stock Purchase Program (ESPP)
• Программы ментального благополучия через Spring Health
• Поддержка планирования семьи через Carrot
• Оплачиваемый родительский отпуск
• Поддержка по уходу за детьми через Kinside
• 401(k) с щедрым вкладом работодателя
• Гибкий PTO
• Обеды в офисе и дата-центрах
• Неформальная рабочая обстановка

Навыки

• PKI
• HSM
• Key Management
• Secrets Management
• Code Signing
• Attestation
• Go
• Python
• Kubernetes
• CA hierarchies
• Certificate profiles
• Revocation
• Trust distribution