Softwareentwickler für Schwachstellenforschung

Über uns

Socket hilft Entwicklern und Sicherheitsteams, schneller zu liefern, indem es die geschäftige Arbeit im Bereich Sicherheit einspart. Tausende Organisationen nutzen Socket, um Open-Source-Code sicher zu finden, zu prüfen und zu verwalten. Unsere Kunden – von Anthropic bis xAI und von Figma bis Vercel – lieben Socket (schauen Sie sich einfach ihre Tweets an, um sich selbst davon zu überzeugen!)

Gegründet von Feross Aboukhadijeh, einem langjährigen Open-Source-Betreuer, dessen Software über eine Milliarde Mal pro Monat heruntergeladen wird, hat Socket 125 Millionen US-Dollar an Finanzmitteln von Top-Angels, Betreibern und Sicherheitsführern eingesammelt.

Über die Rolle

Treten Sie Socket bei, um unsere Patching-Infrastruktur aufzubauen und zu skalieren, die Entwicklern weltweit sichere, geprüfte Pakete liefert. Sie stehen an der Spitze der Lieferkettensicherheit, erstellen Patches für kritische Schwachstellen und bauen die Systeme auf, die dazu beitragen, dass das gesamte Open-Source-Ökosystem sicher bleibt.

In dieser Rolle liegt der Schwerpunkt auf fundierter Software-Engineering-Expertise, insbesondere in Rust- und Unix-Umgebungen. Sie bewältigen anspruchsvolle CLI-Aufgaben – Festlegung des Umfangs, Fehlerbehebung und Behebung von Grenzfällen über mehrere Paketmanager hinweg. Diese Rolle kombiniert technische Arbeit mit bedeutenden Auswirkungen auf die Gemeinschaft, die dem gesamten Ökosystem zugute kommen. Als frühes Mitglied des Socket-Teams werden Sie mitgestalten, wie wir diese Technologie skalieren.

Was Sie tun werden

•
Master-Socket-Workflows, Tools und Patching-Prozesse

•
Erstellen und pflegen Sie CLI-Tools, die in Kundenumgebungen verwendet werden.

•
Implementieren Sie Paketmanager-Integrationen und bearbeiten Sie ökosystemspezifische Randfälle.

•
Übersetzen Sie Abhängigkeits- und Schwachstellen-Workflows in zuverlässige, entwicklerorientierte Schnittstellen.

•
Beheben Sie Implementierungsprobleme in Unix-basierten Umgebungen.

•
Arbeiten Sie eng mit dem Patch-Team zusammen, um die Arbeit festzulegen, Probleme zu beheben und praktische Verbesserungen zu liefern.

•
Tragen Sie mit JavaScript, React und TypeScript zu Frontend-Erlebnissen bei.

•
Skalieren Sie die Patch-Produktion auf Dutzende oder Hunderte von Patches pro Woche

•
Erstellen und verbessern Sie die automatisierte Patching-Infrastruktur und -Tools

•
Erstellen Sie APIs und Integrationen, um zertifizierte Pakete bereitzustellen

•
Erstellen Sie Tools für die Patch-Qualitätssicherung und -Tests

•
Arbeiten Sie mit Sicherheitsforschern zusammen, um kritische Schwachstellen zu verstehen und zu beheben

•
Bieten Sie Entwicklern schnelle und sichere Korrekturoptionen für weit verbreitete Pakete

•
Helfen Sie dabei, die Software-Lieferkette für Millionen von Entwicklern zu sichern

Was Sie mitbringen

Erforderlich:

•
Mehr als 3 Jahre Erfahrung in der Softwareentwicklung mit Produktionssystemen

•
Starke Kenntnisse in Rust- und Unix/Linux-Umgebungen

•
Kenntnisse in Node.js, JavaScript und TypeScript

•
Erfahrung mit Paketmanagern (npm, Yarn, pnpm) und dem JavaScript-Ökosystem

•
Verständnis von Software-Sicherheitskonzepten und Schwachstellenmanagement

•
Erleben Sie den Aufbau und die Skalierung von APIs und Datenverarbeitungspipelines

•
Vertrautheit mit automatisierten Test-, CI/CD- und Bereitstellungssystemen

Bevorzugt:

•
Erfahrung mit Sicherheitstools, Schwachstellenscans oder Patch-Management

•
Kenntnisse über die Sicherheitsherausforderungen der Software-Lieferkette

•
Erfahrung mit anderen Paket-Ökosystemen (Python, Go usw.)

•
Open-Source-Beiträge oder Erfahrung in der Paketwartung

•
Hintergrund in DevSecOps oder Sicherheitstechnik

•
Erfahrung mit Hochdurchsatz-Datenverarbeitungssystemen

Unser Interviewprozess

•
Zur Information mit einem Mitglied unseres Talentteams

•
Vorstellungsgespräch für eine Beschäftigung als Personalmanager

•
Peer-Interview

•
Take-Home-Problem

•
Interne Überprüfung von Take-Home

•
Live-Rezension von Take-Home

•
Nachbesprechung

•
Abschlussinterview mit unserem Gründer

•
Referenzen

•
Entscheidung/Angebot

Die Einstellung ist für beide Seiten eine große Entscheidung. Erfahren Sie mehr über unsere Einstellungsphilosophie und wie wir den Prozess bei Socket angehen.

Leistungen: Unsere Leistungen sind darauf ausgerichtet, Sie und Ihre Familie zu unterstützen, damit Sie sich um das Wesentliche kümmern und innerhalb und außerhalb der Arbeit erfolgreich sein können. Wir bieten:

•
Vermarkten Sie wettbewerbsfähige Gehaltsbänder

•
Sinnvolles Aktienprogramm

•
Umfassende Gesundheitsleistungen für Sie und Ihre Familie (99 % Deckung)

•
Flexible Auszeiten, Feiertage und Winterpausen zum Ausruhen und Aufladen

•
Bezahlter Elternurlaub

•
Remote-first, mit vierteljährlichen Team-Offsites

Bei Socket sind wir

•
Streben nach Exzellenz: Wir zeichnen uns dadurch aus, dass wir stets Arbeit von außergewöhnlicher Qualität und Auszeichnung liefern.

•
Bewegen Sie sich mit Dringlichkeit und Konzentration: Wir legen Wert auf schnelles, entschlossenes Handeln.

•
Denken Sie gründlich nach: Wir legen Wert darauf, Recht zu haben, und um dorthin zu gelangen, bedarf es oft einer prinzipiellen Überlegung. Wir legen Wert auf alternative Perspektiven und führen konstruktive Gespräche.

•
Vertrauen und verstärken: Wir vertrauen zu sehr, gehen immer von guten Absichten aus und geben konkretes Feedback, um uns gegenseitig bei der Verbesserung zu helfen.

•
Spüren Sie ein starkes Gefühl der Eigenverantwortung: Wir tragen viele Funktionen und haben ein starkes Gefühl der Gesamteigentümerschaft für das Unternehmen, und wir sind in Bezug auf unsere nominellen Domänen nicht territorial.

•
Sind kundenbesessen: Wir stellen die Bedürfnisse unserer Kunden unermüdlich in den Vordergrund und streben danach, ihre Erwartungen zu übertreffen und sie bei jeder Interaktion zu begeistern.

Quelle: Jobicy (https://jobicy.com/jobs/157395-vulnerability-research-software-engineer)