Μηχανικός Ασφαλείας

Το Metabase είναι ο ευκολότερος τρόπος για τους ανθρώπους να λάβουν πληροφορίες από τα δεδομένα τους, από μικροσκοπικές νεοφυείς επιχειρήσεις που ξεκινούν και λειτουργούν γρήγορα έως μεγάλες εταιρείες με δεκάδες χιλιάδες χρήστες. Γι' αυτό μας αγαπάει ο κόσμος.

Φέρνουμε εργαλεία δεδομένων με την κομψότητα και την απλότητα των καταναλωτικών προϊόντων στον σκληρό κόσμο της επιχειρηματικής επιχειρηματικής ευφυΐας. Παρέχουμε ένα σημείο εκκίνησης με γνώμονα ανοιχτού κώδικα για το πώς οι εταιρείες πρέπει να μετρούν, να αναλύουν και να μοιράζονται τα δεδομένα τους, τα οποία χρησιμοποιούνται από δεκάδες χιλιάδες εταιρείες.

Σχετικά με τον ρόλο

Αναζητούμε έναν Μηχανικό Ασφαλείας με βαθιά εξειδίκευση στην ανάλυση πηγαίου κώδικα και στην επιθετική έρευνα ασφάλειας προϊόντων. Θα σκάψετε σε πολύπλοκες αρχιτεκτονικές λογισμικού, θα εντοπίσετε πώς συμπεριφέρεται ο κώδικας κατά το χρόνο εκτέλεσης, θα αποκαλύψετε λεπτές ευπάθειες και θα αντιμετωπίσετε τα συστημικά ελαττώματα πίσω από αυτά.

Ενσωματωμένοι στη βασική ομάδα μηχανικών μας, θα συμβάλετε στη διαμόρφωση αποφάσεων ασφάλειας από την πρώιμη σχεδίαση έως την κυκλοφορία και την υιοθέτηση. Αυτός είναι ένας πρακτικός μηχανικός και ερευνητικός ρόλος: θα συνδυάσετε την τεχνογνωσία σας σε θέματα ασφάλειας με εργαλεία τεχνητής νοημοσύνης συνόρων για να βρείτε τρωτά σημεία, να αναπτύξετε επιδιορθώσεις και να κάνετε το Metabase ασφαλές από προεπιλογή για το προϊόν, τις εξαρτήσεις και το χρόνο εκτέλεσης.

Πράγματα που θα κάνετε

• Συνεργαστείτε με μηχανικούς σε όλη την ανάπτυξη χαρακτηριστικών, φέρνοντας τεχνογνωσία σε θέματα ασφάλειας στο σχεδιασμό, την υλοποίηση, την κυκλοφορία και την υιοθέτηση.

• Δημιουργήστε λειτουργίες εστιασμένες στην ασφάλεια, οδηγήστε βελτιώσεις ασφάλειας σε όλη τη βάση κώδικα και εφαρμόστε διορθώσεις που αντιμετωπίζουν τις βασικές αιτίες.

• Χρησιμοποιήστε και αξιολογήστε προηγμένα εργαλεία τεχνητής νοημοσύνης για την κλιμάκωση της ανάλυσης κώδικα, της έρευνας ευπάθειας και της ασφάλειας των πρακτικών μηχανικής.

• Διεξάγετε επιθετική έρευνα στη Metabase, αναπτύξτε αποδείξεις ιδέας και επικυρώστε τα τρωτά σημεία.

• Αξιολογήστε τα ευρήματα με βάση τη δυνατότητα εκμετάλλευσης και τον πραγματικό αντίκτυπο, καθορίστε σαφή κριτήρια αποκατάστασης και επαληθεύστε ότι οι διορθώσεις είναι αποτελεσματικές.

• Μετατρέψτε τα μεμονωμένα ευρήματα σε ευρύτερες βελτιώσεις που αποτρέπουν ολόκληρες κατηγορίες τρωτών σημείων.

Αυτό που φέρνεις

• Αποδεδειγμένο ιστορικό εύρεσης και εκμετάλλευσης τρωτών σημείων εφαρμογής μέσω ανάλυσης πηγαίου κώδικα και πρακτικής έρευνας.

• Η ικανότητα ανεξάρτητης πλοήγησης σε άγνωστες βάσεις κώδικα, κατανόησης πολύπλοκων αρχιτεκτονικών και αιτιολογίας σχετικά με τη συμπεριφορά χρόνου εκτέλεσης και τα όρια εμπιστοσύνης.

• Εμπειρία σε προκλήσεις ασφάλειας εφαρμογών, όπως έλεγχος ταυτότητας, εξουσιοδότηση, έγχυση και μη ασφαλής χειρισμός μη αξιόπιστων δεδομένων.

• Σωστή κρίση σχετικά με την εκμεταλλευσιμότητα και τον πραγματικό αντίκτυπο, καθώς και την ικανότητα σαφούς επικοινωνίας των ευρημάτων και των επιλογών αποκατάστασης.

• Ισχυρές δεξιότητες μηχανικής λογισμικού, συμπεριλαμβανομένης της ικανότητας εφαρμογής σταθερών επιδιορθώσεων ασφαλείας. Εμπειρία στο Clojure ή έντονη επιθυμία για μάθηση.

• Μια στοχαστική προσέγγιση στις εργασίες ασφαλείας που υποστηρίζονται από την τεχνητή νοημοσύνη, χρησιμοποιώντας αυτά τα εργαλεία για να επεκτείνετε την τεχνογνωσία σας ενώ επικυρώνετε ανεξάρτητα τα αποτελέσματά τους.

• Ιδιοκτησία και περιέργεια: επιδιώκετε δύσκολες ερωτήσεις, συνεργάζεστε στενά με μηχανικούς και παρακολουθείτε τα ευρήματα μέχρι την επίλυση.

Αποζημίωση

Το εύρος βασικού μισθού στις ΗΠΑ για αυτόν τον ρόλο είναι 160.000 $–225.000 $ ετησίως, συν τα ίδια κεφάλαια και τα οφέλη.

Η αποζημίωση καθορίζεται από τον ρόλο, το επίπεδο, την τοποθεσία και τα ατομικά προσόντα, συμπεριλαμβανομένων των δεξιοτήτων, της εμπειρίας και του εύρους ευθύνης. Η αμοιβή μπορεί να διαφέρει ανάλογα με τη γεωγραφική τοποθεσία και άλλους παράγοντες που σχετίζονται με την εργασία.

Οφέλη

Προσφέρουμε ουσιαστική δικαιοσύνη και ένα ολοκληρωμένο πακέτο παροχών στις ΗΠΑ, συμπεριλαμβανομένης της ασφάλισης ιατρικής, οδοντιατρικής και όρασης που καλύπτεται πλήρως από τον εργοδότη (με κάλυψη 75% για εξαρτώμενα άτομα), 401(k) με αντιστοίχιση εργοδότη που είναι διαθέσιμη για εγγραφή μετά τις πρώτες 30 ημέρες, ευέλικτη και απεριόριστη άδεια με αποδοχές, συμπεριλαμβανομένου χρόνου ασθενείας, και ένα ασύγχρονο περιβάλλον.

Είμαστε μια παγκόσμια ομάδα (50% εκτός των ΗΠΑ), πλήρως κατανεμημένη (από την Ταϊλάνδη μέχρι την Καλιφόρνια), η οποία κάνει τα πράγματα ασύγχρονα, με άφθονο χρόνο χωρίς διακοπή, υποστηρίζοντας ο ένας τον άλλον για να κάνουμε την καλύτερη δουλειά της καριέρας μας. Προσφέρουμε ευελιξία (καθορίστε το δικό σας πρόγραμμα και εργασία από όπου θέλετε), αυτονομία και ένα περιβάλλον που προωθεί την ανάπτυξη, τη μάθηση και την ανάπτυξη. Εστιάζουμε αδυσώπητα στους χρήστες και πιστεύουμε στη δημιουργία μακροπρόθεσμης αξίας, όχι βραχυπρόθεσμα hacks. Και συγκεντρώσαμε μια Σειρά Β 30 εκατομμυρίων δολαρίων για να προχωρήσουμε την προσέγγισή μας στο επόμενο επίπεδο για τα επόμενα χρόνια.

Για αιτούντες στις Η.Π.Α.: Η Metabase συμμετέχει στο ομοσπονδιακό πρόγραμμα E-Verify, το οποίο επιβεβαιώνει την εξουσιοδότηση απασχόλησης των νεοπροσληφθέντων υπαλλήλων με έδρα τις Η.Π.Α. Το E-Verify δεν χρησιμοποιείται ως εργαλείο για την προεπιλογή υποψηφίων και ξεκινά μόνο κατά την πρόσληψη.

Ενδέχεται να χρησιμοποιήσουμε εργαλεία τεχνητής νοημοσύνης (AI) για να υποστηρίξουμε μέρη της διαδικασίας πρόσληψης, όπως η εξέταση αιτήσεων, η ανάλυση βιογραφικών ή η αξιολόγηση των απαντήσεων και ο εντοπισμός πιθανών ασυνεπειών ή σημάτων επαλήθευσης στο υλικό εφαρμογής με βάση τις διαθέσιμες πληροφορίες. Αυτά τα εργαλεία βοηθούν την ομάδα στρατολόγησης μας, αλλά δεν αντικαθιστούν την ανθρώπινη κρίση. Οι τελικές αποφάσεις πρόσληψης λαμβάνονται τελικά από ανθρώπους.

Πηγή: Jobspresso (https://jobspresso.co/job/security-engineer/)