Новый сенсор от Orca Security: «единорог» нанимает в Польше
В 2019 году часть работников вышла из компании Check Point с новой идеей — создать систему сканирования облаков на предмет безопасности. Так родился стартап Orca Security. Всего за пять лет компания стала лидером индустрии, получила статус «единорога» и планирует двигаться дальше.
Сейчас Orca Security готовится к выпуску нового продукта и активно нанимает IT-специалистов в Польше. Об этом в материале.
Технология SideScanning
Три года назад на dev.by уже выходил материал о пути Orca Security к успеху и её новаторском решении для мониторинга безопасности облачной инфраструктуры.
Кратко напомним: Orca Security разработала технологию SideScanning, которая обеспечивает безопасность в облаке без необходимости установки дополнительного ПО на сервера. Всё, что нужно, — предоставить Orca Security доступ к своему облачному окружению через API. Это удобно и просто. Преимущества такого подхода оценили Autodesk, Unity, Postman, Lemonade и другие известные компании — все они используют платформу Orca Security.
В Польше наймом в команду Orca Security занимается компания On The Spot Development. Она выступает в роли местного представителя стартапа, помогая ему собирать и растить R&D команды.
Шаг «вширь» — новый продукт-сенсор от Orca Security
Сейчас в планах компании создать сенсор для мониторинга безопасности инфраструктуры с расширенными возможностями.
Если текущее решение Orca сканирует облако один раз в день и постфактум выдает отчет о состоянии системы, то новый сенсор будет работать в режиме реального времени — сразу оповещать об уязвимостях и реагировать на них в зависимости от настроек. Это работа на уровне Linux-ядра, для безопасной работы которой используется технология eBPF.
Все помнят инцидент с CrowdStrike в июле, когда их драйвера Windows вызвали массовые сбои по всему миру в аэропортах, железных дорогах, торговых центрах. Это страшный сон кибербезопасника: при обновлении ПО инфраструктура не то что не защищена, а перестает работать в принципе. eBPF же позволяет заглянуть в ядро системы, не нарушая ее работу.
Новый сенсор будет интегрироваться с технологией SideScanning и станет частью большого решения Orca.
— Некоторые клиенты Орки уже давно ждут этот продукт. Они планируют установить сенсор на часть своей инфраструктуры, а другую часть оставить под защитой SideScanning, — отмечает Антон.
Кого нанимают
Специалисты, которые присоединятся к команде, будут стоять у истоков создания продукта. На фоне продолжающегося массового переезда в облака этот проект — отличная возможность для тех, что хочет работать в авангарде облачной безопасности.
Сейчас найм идёт по следующим позициям:
- Backend Developers (Go / EKS / eBPF / Linux)
- DevOps Engineer (AWS / EKS / Kafka / Helm)
- Runtime Security Researcher
- Agent Developers (Go / eBPF / Linux)
- AQA Engineer (Go / Python / Linux / AWS)
— Мы ищем людей, которым интересны облака, обзервабилити и безопасность. Тех, кто хочет создавать продукт, которым можно гордиться.
Как говорит команда Орки о себе:
«If you’re looking to join the cybersecurity company that changed the game, while having the opportunity to work with kind and passionate people, we want you to find your place in our Pod».
Больше про Orca Security на сайте.
На вакансии открыта реферальная программа. За каждую рекомендацию — $3000 (в случае успешного прохождения кандидатом испытательного срока).
Рекомендации и отклики присылайте лид-рекрутеру On The Spot Яне Терещенко в Telegram или LinkedIn.
Ивент по облачной безопасности в Варшаве
Для тех, кто интересуется безопасностью в облаках, 8 ноября в Варшаве On The Spot совместно с Orca Security приглашает на большой ивент по облачной безопасности — Cloud Security TechSpot.
В агенде:
- The Biggest Cloud Security Threats to Watch Out For
- Vulnerabilities in GCP & Azure
- Доклад от Google Cloud.
Кроме того, на митапе Orca организует «Capture the flag» челендж. Участники должны будут идентифицировать некоторые уязвимости облачной среды и смоделировать реальные сценарии атак на них. Первому, успешно справившемуся с заданием, обещают щедрый приз.
Регистрация и детали ивента доступны на сайте.
Читать на dev.by