Huvudkvarter: Ontario, Kanada (Remote) Security Operations Engineer Om teamet Säkerhetsgruppen spelar en viktig roll för att skydda CircleCI:s infrastruktur, produkt och kunddata mot ett föränderligt hotlandskap. Från incidentrespons till härdning av vårt moln och CI/CD-miljöer, arbetar teamet nära med ingenjörsvetenskapen för att hålla CircleCI säkert, motståndskraftigt och redo för vad som händer härnäst. Om Rollen Som säkerhetstekniker spelar du en nyckelroll för att skydda CircleCI:s infrastruktur, produkt och kunddata mot ett föränderligt hotlandskap som allt mer formas av AI-drivna attacker och AI-augmenterade försvar. Denna mellannivå roll erbjuder möjligheten att ta meningsfulla ägande av säkerhetsutmaningar, arbeta nära med Engineering som en pålitlig säkerhetspartner, och utöka din påverkan över hela organisationen. Du kommer att bidra till vår säkerhetsfärdplan samtidigt som du utnyttjar AI-verktyg för att avancera hur vi upptäcker, svarar på och automatisera säkerhetshot över CircleCI.

Vad du ska göra: Hotdetektion & incidentrespons • Övervaka, utreda och reagera på säkerhetshot i CircleCI och applikationsmiljöer, med hjälp av säkerhet och AI-assisterade verktyg för att förbättra upptäckt och triage. • Delta i säkerhetsriskbedömningar, incidenthantering, recensioner efter incident, och roterande on-call stöd, vända resultat till starkare kontroller och processer. Security Engineering & Architecture

• Bygga och underhålla säkerhetsverktyg, kontroller och automatisering i moln, applikationer och CI/CD-miljöer, enligt etablerade säkerhetsmönster och bästa praxis. • Identifiera sårbarheter och konfigurationsrisker, bidra till säkerhetsgenomgångar och krav på efterlevnad, och utveckla en växande förståelse för CircleCIs säkerhetsarkitektur. AI & Security • Inkorporera AI-drivna säkerhetsverktyg i dagliga arbetsflöden och hjälpa till att utvärdera ny teknik som kan förbättra upptäckt, respons och automation. • Håll dig uppdaterad om AI-specifika säkerhetshot och bidra till ansvarsfulla metoder för att använda AI i säkerhetsoperationer. Cross-Team Partnership & Ownership • Partner med teknikteam för att förstå säkerhetsbehov, ge praktisk vägledning och översätta tekniska risker till tydliga, handlingsbara rekommendationer. • Bidra till planering av säkerhetsfärdplanen, teknikutvärderingar och teamdokumentation samtidigt bygga starka relationer mellan säkerhet och teknik. Vad du ska ta med: • 3+ års erfarenhet av säkerhetsteknik eller säkerhetsoperationer, eller motsvarande demonstrerad expertis.

• Hands-on erfarenhet av moln, applikation och CI/CD säkerhet, helst i AWS, GCP, eller Azure miljöer. • Erfarenhet med säkerhet incident respons och gemensamma säkerhetsverktyg, inklusive EDR, CNAPP, SASE, sårbarhet scanners, och logganalys. • Förmåga att bygga och underhålla säkerhet automation och verktyg, med erfarenhet av språk eller teknik som Go, Python, eller Terraform.

• Stark säkerhet bedömning och problemlösning färdigheter, med möjlighet att bedöma risker, göra rekommendationer, och vidta åtgärder när information är ofullständig. • Hands-on erfarenhet med AI / ML-drivna säkerhetsverktyg i en produktionsmiljö, med en förståelse för var AI kan förbättra säkerhet arbetsflöden och där mänsklig bedömning förblir viktigt. Bonus Skills (Nice to Have) • Förtrogenhet med AI-specifika hotkategorier (prompt injektion, risker modell försörjningskedjan, LLM missbruksmönster). • Erfarenhet säkra utvecklare plattformar, SaaS miljöer, eller CI / CD infrastruktur. • Relevant certifieringar: CEH, AWS Security Specialty, Security+, eller motsvarande. • Bidrag till team process förbättring, säkerhets runbook utveckling, eller intern kunskapsdelning. Kanada Base Pay Range $127,500—$159,500 CAD Security Specialty, Security+, eller motsvarande. • Bidrag till team processförbättring, säkerhet runbook utveckling, eller internt kunskapsdelning.

Vi kommer att se till att personer med funktionshinder erbjuds rimliga anpassning för att delta i jobbansökan eller intervjuprocessen, för att utföra viktiga jobbfunktioner, och för att få andra förmåner och privilegier i anställningen. Kontakta oss för att begära boende.

CircleCI är världens största kontinuerliga integration / kontinuerlig leverans (CI / CD) plattform, och navet där koden går från idé till leverans. Som en av de mest använda DevOps verktyg - bearbetning mer än 3 miljoner jobb per dag - CircleCI har unik tillgång till data om hur de mest effektiva teknikteamen fungerar, och verktyg för att hjälpa mjukvaruföretag framgångsrikt utnyttja kraften i AI i sina kommersiella tillämpningar. Företag som Hange, HuggingFace, och Samsung använder oss för att förbättra ingenjörsteam produktivitet, släppa bättre produkter, och komma till marknaden snabbare. Grundat 2011 och huvudkontor i centrala San Francisco med en global, fjärrarbetskraft, CircleCI är riskkapital med Base10, Greenspring Associates, Eleven Prime, IVP, Safire Ventures, Top Tier Capital Partners, Baseline Ventures, Thresholds, Threshold
Risker, Scale Venture Partners, Owl Rock Capital, Next Equity Partners, Heavybit och Harrison Metal Capital. CircleCI är en arbetsgivare med lika möjligheter och konfirmerande åtgärder. Vi diskriminerar inte baserat på ras, religion, färg, nationellt ursprung, sexuell läggning, kön, könsidentitet, könsuttryck, transgenusstatus, könsstereotyper, ålder, status som en skyddad veteran, status som individ med funktionshinder eller andra tillämpliga rättsligt skyddade egenskaper. Vi anser också kvalificerade sökande med kriminell historia, i överensstämmelse med tillämplig federal, statlig och lokal lagstiftning. För att ansöka: https://weworkremotely.com/remote-jobb/circleci-säkerhet-operations- enginder