Ingegnere della sicurezza della piattaforma del personale (sicurezza)

Phantom è in missione per connettere il mondo alla libertà dei mercati aperti. Decine di milioni di persone in tutto il mondo utilizzano Phantom per accedere a mercati globali che non chiudono mai, inclusi perpetui, mercati di previsione, asset tokenizzati, stablecoin e meme. Gli utenti Phantom sono in grado di scoprire i mercati che contano e i momenti culturali che li modellano, costruendo convinzione attraverso dati in tempo reale e le prestazioni verificate dei migliori trader. Con l'auto-custodia e l'accesso a reti aperte al centro, Phantom consente loro di controllare i propri movimenti finanziari nella stessa app che utilizzano per archiviare o spendere denaro in modo sicuro in tutto il mondo. Phantom ha raggiunto il primo posto nella categoria finanziaria di Google Play e si classifica costantemente tra le prime 50 app in tutte le categorie. Phantom collabora con molti dei nomi più fidati e influenti della finanza come Hyperliquid, Stripe, Kalshi e Visa, per rendere i prodotti finanziari più popolari e innovativi accessibili a tutti. Siamo circa 180 persone, completamente remote, supportate da un investimento di Serie C di 150 MILIONI di $ da parte di a16z, Sequoia Capital e Paradigm. La sicurezza della piattaforma è fondamentale per proteggere Phantom e i sistemi su cui fanno affidamento i nostri utenti. Stiamo assumendo un Senior Platform Security Engineer per possedere e migliorare la sicurezza nei nostri ambienti AWS e Kubernetes. Lavorerai direttamente con i team di infrastruttura e ingegneria per proteggere i piani di controllo, le identità, i carichi di lavoro e i sistemi di distribuzione dietro i nostri prodotti più critici. Stiamo creando un team di sicurezza nativo per l'intelligenza artificiale che utilizza in modo aggressivo l'intelligenza artificiale per espandere la velocità, la profondità e la portata del nostro lavoro. Stiamo cercando un forte ingegnere della sicurezza con un'agenzia di alto livello in grado di identificare i rischi che contano, creare controlli pratici e risolvere i problemi attraverso rimedi verificati. Questo è un ruolo pratico per qualcuno che si sente a proprio agio a lavorare nei sistemi di produzione, scrivere codice e infrastrutture, rispondere agli incidenti e apportare miglioramenti alla sicurezza senza rallentare e team che costruiscono sulla piattaforma. Questo ruolo è completamente remoto; tuttavia, siamo aperti solo ai candidati con sede negli Stati Uniti e in Canada. ResponsabilitàSicurezza AWS: possedere e migliorare la sicurezza in tutta la mu di Phantom lti-account Ambiente AWS, tra cui IAM, Identity Center, networking, calcolo, archiviazione, segreti, registrazione e guardrail a livello di organizzazione. Kubernetes Sicurezza: produzione sicura Kubernetes environ in esecuzione su Amazon EKS, tra cui configurazione del cluster, identità del carico di lavoro, RBAC, controlli di ammissione, confini della rete, segreti, sicurezza del container e isolamento del tenant. Identità e accesso: De firmare modelli di accesso con privilegi minimi per ingegneri, servizi e automazione. Costruisci percorsi di accesso mirati, verificabili e temporizzati per sistemi di produzione sensibili. Sistemi mission-critical: proteggi l'infrastruttura che supporta prodotti e servizi che gestiscono dati sensibili a operazioni di alto valore. Architettura di sicurezza cloud: progettazione di sicurezza leader per nuove infrastrutture, servizi di piattaforma e importanti cambiamenti architetturali. Infrastruttura e politica come codice: costruire riutilizzabile controlli di sicurezza utilizzando strumenti come Pulumi, Terraform, motori di policy Kubernetes e configurazione automatizzata validation. CI/CD e Supply Chain Security: Harden build, deployment e release system s, tra cui GitHub Actions, workload federation, build runners, dipendenze, artefatti, firma, provenienza e accesso agli ambienti di produzione. Automazione della sicurezza: crea strumenti che identificano e rimediare ai rischi del cloud e di Kubernetes su larga scala. Applica flussi di lavoro assistiti da intelligenza artificiale dove migliorano materialmente l'analisi, la copertura o la velocità di risposta. Leadership interfunzionale: collabora a stretto contatto con i team di infrastruttura, SRE, Developer Experience e ingegneria di prodotto. Stabilire standard pratici di sicurezza della piattaforma e aiutare i team ad adottarli. Qualifiche 7 + anni di esperienza in sicurezza della piattaforma, sicurezza del cloud, sicurezza dell'infrastruttura, ingegneria della sicurezza o un ruolo ingegneristico strettamente correlato. Profonda esperienza pratica nella protezione degli ambienti AWS di produzione. Comprendi le politiche IAM e delle risorse, l'identità del carico di lavoro, la sicurezza della rete, la gestione dei segreti, la registrazione, i controlli a livello di organizzazione e i modi in cui questi sistemi falliscono nella pratica. Profonda esperienza sec durante la produzione di Kubernetes, preferibilmente Amazon EKS, inclusi RBAC, identità del carico di lavoro, politica di ammissione, politica di rete, sicurezza Pod, segreti e rafforzamento del cluster. Esperienza di progettazione o sicurezza g sistemi mission-critical in cui compromessi, privilegi eccessivi o perdita di disponibilità potrebbero avere un impatto significativo sul cliente o sull'azienda. Forte comprensione dell'identità, dell'autorizzazione, del minimo privilegio ilege, isolamento e riduzione del raggio d'urto sia attraverso l'accesso umano che meccanico. Esperienza nella protezione delle catene di approvvigionamento di CI/CD e software, comprese le azioni di GitHub o sistemi simili, costruzione di corridori, lavoro federazione del carico, artefatti e percorsi di distribuzione della produzione. Esperienza di scrittura e revisione dell'infrastruttura come codice utilizzando Pulumi, Terraform, CloudFormation o strumenti simili. Capacità di scrivere productio codice di qualità n o automazione in un linguaggio come TypeScript, Python, Go o Rust. High agency e ownership. Puoi prendere un problema ambiguo di sicurezza della piattaforma dall'indagine iniziale attraverso l'implementazione e la risoluzione verificata. Comunicazione chiara e un solido track record di partnership con Infrastructure ucture e team di progettazione mantenendo una barra di alta sicurezza. Nice To HavesExperience con AWS Nitro Enclaves o altri ambienti di esecuzione affidabili, tra cui attestazione, confini di isolamento, gestione sicura delle chiavi e gestione del ciclo di vita operativo. Esperienza nella protezione di sistemi finanziari, di pagamento, di portafoglio, di custodia o di altri sistemi di transazione di alto valore. Familiarità con l'infrastruttura di gestione delle chiavi ure, AWS KMS, CloudHSM, sistemi di firma crittografica o piattaforme di gestione dei segreti. Esperienza di funzionamento o protezione di ambienti Kubernetes e AWS multi-regione su scala significativa. Familiarità con le reti di servizio e le tecnologie di rete native per il cloud come Istio, PrivateLink, Transit Gateway o controlli basati su eBPF. Esperienza con GitHub OIDC, Argo CD, Helm, Crossplane o Kubernetes-bas distribuzione dell'infrastruttura. Esperienza nell'utilizzo di piattaforme di sicurezza e osservabilità cloud come Wiz, Datadog, GuardDuty, Security Hub o CloudTrail. Esperienza nella creazione di policy-as-code, rimedi automatizzati o strumenti di sicurezza utilizzati da una grande organizzazione ingegneristica. Familiarità con l'infrastruttura blockchain o l'architettura del portafoglio auto-custodiale. Perché lavorare con UsPhantom è costruito da un team di esperti leader di prodotto e di ingegneria che lavorano per rendere la finanza crittografica più sicura e più facile da usare. La nostra piattaforma supporta prodotti utilizzati da decine di milioni di persone, rendendo la sicurezza dell'infrastruttura sia tecnicamente impegnativa che direttamente consequenziale. Questo ruolo offre l'opportunità di:Proteggere AWS e sistemi Kubernetes che supportano prodotti utilizzati da milioni di persone. Lavora su problemi ad alto impatto che riguardano l'identità cloud, l'accesso alla produzione, l'isolamento del carico di lavoro, le catene di approvvigionamento del software e la missione infrastrutture critiche. Costruisci controlli direttamente nella piattaforma piuttosto che operare come funzione di consulenza o di sola revisione della sicurezza. Influenza l'architettura in anticipo e i propri miglioramenti attraverso gli implementatori verifica della produzione. Aiuta a formare un team di sicurezza nativo dell'IA con una forte cultura ingegneristica e di automazione. Vantaggi Stipendio competitivo ed equità Idoneità a partecipare al programma il programma di bonus sulle prestazioni di yAssicurazione medica, dentistica e oculistica completa con copertura al 100%Stipendi per la tua configurazione remota idealeOre flessibili e un ambiente remoto di supportoVacanze illimitate on—take time when you need it401(k) retirement planMonthly wellness benefitWeekly meal benefitGlobal off-sitesThe target base salary for this role will range between $200,000 to $250,000 with the addi di equità e benefici. Ciò è determinato da alcuni fattori, tra cui il tuo skillset, la precedente esperienza pertinente, la qualità dei colloqui e fattori di mercato (come la posizione) al momento dell'offerta. Incoraggiamo vivamente i candidati di ogni provenienza a candidarsi. Crediamo che il nostro lavoro sia più forte con una varietà di prospettive e siamo desiderosi di diversificare ulteriormente la nostra azienda. Se hai un background che ritieni possa avere un impatto su Phantom, prendi in considerazione la possibilità di candidarti. Ci impegniamo a creare un luogo inclusivo e di supporto affinché tu possa svolgere il miglior lavoro della tua carriera. Inviando il tuo curriculum e i materiali per la candidatura, riconosci e accetti che Phantom Technologies, Inc. ("Phantom") raccolga ed elabori le tue informazioni personali (inclusi i materiali per la candidatura, i registri dei colloqui e i dati correlati) per valutare la tua candidatura. Phantom può utilizzare strumenti basati sull'intelligenza artificiale e fornitori di servizi di terze parti per la trascrizione, la presa di appunti, la pianificazione e altre attività amministrative. Phantom non vende le tue informazioni e i tuoi materiali saranno gestiti in modo sicuro e in conformità con le leggi sulla protezione dei dati applicabili.