Senior Software Engineer, Proactive Security - Platform

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Senior-инженер в команду Proactive Security Engineering Platform компании DoorDash. Задача — строить и поддерживать безопасные self-service-пути доступа к инфраструктуре, управления секретами и аутентификации сервисов для инженеров DoorDash, Wolt и Deliveroo.

Задачи

• Проектировать, создавать и эксплуатировать paved paths для привилегированного доступа, управления секретами и идентичности поверх платформ access management и secret storage
• Разрабатывать self-service-инструменты, SDK, Terraform-модули и интеграции для just-in-time доступа, короткоживущих креденшелов и динамических секретов
• Проектировать и эксплуатировать высокодоступные распределённые системы с репликацией, консистентностью и консенсусом для tier-0 сервисов
• Вести миграции с долгоживущих креденшелов и постоянного доступа
• Совместно с Core Infrastructure, Compute, Data и продуктовыми командами интегрировать paved paths в Kubernetes, CI/CD и окружения AWS и GCP
• Участвовать в follow-the-sun on-call ротации для tier-0 security-сервисов, развивать мониторинг, runbooks, incident response и root cause analysis
• Обеспечивать безопасное внедрение AI-инструментов и агентных workflow через контроль доступа и брокеринг секретов для агентов

Требования

• 6+ лет опыта Software, Infrastructure или Security Platform Engineer в организации интернет-масштаба
• Степень бакалавра по Computer Science, Security Engineering или смежной области либо эквивалентный опыт
• Сильные навыки разработки на Go (или Kotlin, Java, Python), создание production-сервисов и инструментов для разработчиков
• Практический опыт создания или эксплуатации систем access management и secret storage (PAM, secrets management, key management); опыт с Teleport или HashiCorp Vault — плюс
• Понимание распределённых систем: репликация, консистентность, распределённый консенсус (Raft, Paxos)
• Знание стандартов идентичности и аутентификации: OIDC, SAML, mTLS, workload identity (SPIFFE, AWS IAM Roles, GCP Workload Identity)
• Опыт с Kubernetes, Terraform или другим infrastructure as code, а также AWS и/или GCP IAM
• Опыт создания внутренних платформ или paved paths, которые реально принимали другие инженеры, с фокусом на developer experience
• Опыт эксплуатации высокодоступных сервисов без простоев со зрелыми on-call практиками
• Сильные навыки устной и письменной коммуникации, умение продвигать внедрение в инженерных командах

Условия

• US remote позиция
• Прямое подчинение менеджеру Proactive Security Engineering Platform
• Базовая зарплата $159,800—$235,000 в год в зависимости от навыков, опыта и локации
• Возможность получения equity-грантов
• Комплексный пакет бенефитов: 401(k) с employer matching, 16 недель оплачиваемого родительского отпуска, wellness-бенефиты, commuter benefits, оплачиваемый отпуск и больничные
• Медицинская, стоматологическая и vision-страховка, 11 оплачиваемых праздников, страхование жизни и инвалидности, помощь в планировании семьи, программа психологической поддержки
• Гибкий оплачиваемый отпуск для salaried-ролей плюс 80 часов оплачиваемого больничного в год

Навыки

• Go
• Kotlin
• Java
• Python
• Teleport
• HashiCorp Vault
• PAM
• secrets management
• key management
• distributed systems
• Raft
• Paxos
• OIDC
• SAML
• mTLS
• SPIFFE
• AWS IAM
• GCP Workload Identity
• Kubernetes
• Terraform
• AWS
• GCP
• CI/CD