Μηχανικός Λογισμικού - Χαρακτηριστικά Ασφαλείας

Σχετικά με το Dashlane

Η αποστολή του Dashlane είναι να παρέχει την ασφάλεια διαπιστευτηρίων που χρειάζεται κάθε επιχείρηση και εργαζόμενος για να ευδοκιμήσει. Εκατομμύρια καταναλωτές και περισσότερες από 25.000 επωνυμίες παγκοσμίως, όπως η Michelin, η Air France και η Forrester, εμπιστεύονται το Dashlane για κορυφαίες καινοτομίες στον κλάδο, κατοχυρωμένη με δίπλωμα ευρεσιτεχνίας ασφάλεια μηδενικής γνώσης και απαράμιλλη εμπειρία χρήστη. Η Dashlane, που ιδρύθηκε στο Παρίσι, έκτοτε ίδρυσε γραφεία στη Νέα Υόρκη και τη Λισαβόνα και έχει αυξηθεί σε περισσότερους από 300 Dashlaners παγκοσμίως.

Αναζητούμε άτομα που χρησιμοποιούν ενεργά εργαλεία AI για να αυξήσουν την αποτελεσματικότητα, τη δημιουργικότητα και τον αντίκτυπο στην εργασία τους. Στο Dashlane, προωθούμε την καινοτομία και την αξία της μάθησης, προσπαθούμε για την αριστεία σε ό,τι κάνουμε και ευδοκιμούμε ως μία ομάδα. Μάθετε περισσότερα για τη ζωή στο Dashlane, συμπεριλαμβανομένου του τρόπου εργασίας μας, του τρόπου με τον οποίο προσλαμβάνουμε και των πλεονεκτημάτων του να είσαι Dashlaner.

Σχετικά με τον ρόλο:

Αναζητούμε έναν Μηχανικό Λογισμικού Backend με ισχυρό υπόβαθρο ασφάλειας για να συμμετάσχει στην ομάδα ανάπτυξης προϊόντων μας με έδρα το Παρίσι, η οποία εστιάζει στη δημιουργία καινοτόμων χαρακτηριστικών για τον εμπλουτισμό της προστασίας ασφάλειας τόσο για τους χρήστες B2B όσο και για τους χρήστες B2C.

Στόχος της ομάδας είναι να ερευνήσει και να δημιουργήσει δυνατότητες προϊόντων που βελτιώνουν την προστασία των χρηστών, ενισχύουν τους ελέγχους ταυτότητας και πρόσβασης, μειώνουν τους κινδύνους ασφαλείας και βελτιώνουν τη συνολική θέση ασφαλείας της εμπειρίας Dashlane. Σε αυτόν τον ρόλο, θα σχεδιάζετε, θα δημιουργείτε και θα λειτουργείτε υπηρεσίες υποστήριξης που τροφοδοτούν χαρακτηριστικά ευαίσθητα στην ασφάλεια, σε στενή συνεργασία με το προϊόν, το σχεδιασμό, την υποδομή και τον οργανισμό Security.

Αυτός ο ρόλος ταιριάζει πολύ σε έναν μηχανικό που έχει ήδη δημιουργήσει χαρακτηριστικά προϊόντος που σχετίζονται με την ασφάλεια σε περιβάλλον SaaS, κατανοεί τις βασικές αρχές ασφάλειας εφαρμογών και μπορεί να συμβάλει ρεαλιστικά σε ασφαλή, κλιμακούμενα συστήματα υποστήριξης.

Τοποθεσία:

Θα έχετε έδρα στο Παρίσι, με γλώσσα εργασίας τα Αγγλικά. Στο Dashlane, ασπαζόμαστε μια υβριδική κουλτούρα που συνδυάζει τα καλύτερα και των δύο κόσμων: τη δημιουργικότητα και την ενέργεια της προσωπικής συνεργασίας με την ευελιξία της εξ αποστάσεως εργασίας. Το μοντέλο μας έχει σχεδιαστεί για να ενισχύει τις ομαδικές συνδέσεις, ενώ υποστηρίζει την ατομική παραγωγικότητα και την ισορροπία μεταξύ εργασίας και προσωπικής ζωής. Για να μεγιστοποιήσουμε τη συνεργασία, ερχόμαστε μαζί στο γραφείο τη Δευτέρα, την Τρίτη και την Πέμπτη, ενώ οι Τετάρτες και οι Παρασκευές προσφέρουν μεγαλύτερη ευελιξία για εστιασμένη εργασία.

Στο Dashlane θα:

•
Ερευνήστε, σχεδιάστε, εφαρμόστε και διατηρήστε υπηρεσίες υποστήριξης που υποστηρίζουν λειτουργίες προστασίας χρηστών σε προϊόντα B2B και B2C.

•
Δημιουργήστε λειτουργίες που σχετίζονται με την ταυτότητα, τον έλεγχο ταυτότητας, τον έλεγχο πρόσβασης, την πρόληψη απειλών και άλλες ευαίσθητες ως προς την ασφάλεια ταξίδια χρηστών.

•
Συνεργαστείτε στενά με την ομάδα Προϊόντος και την ομάδα Ασφάλειας για να αξιολογήσετε νέες ευκαιρίες, να μετατρέψετε τις απαιτήσεις ασφάλειας και τις αξιολογήσεις κινδύνου σε αποτελεσματικά χαρακτηριστικά προϊόντος.

•
Συνεισφέρετε σε δραστηριότητες μοντελοποίησης απειλών και εφαρμόζετε βέλτιστες πρακτικές ασφάλειας καθ' όλη τη διάρκεια του κύκλου ζωής ανάπτυξης λογισμικού.

•
Βοηθήστε στη βελτίωση της ανθεκτικότητας των συστημάτων έναντι κοινών μοτίβων επιθέσεων, όπως η κατάχρηση λογαριασμού, η κακή χρήση προνομίων, οι ανασφαλείς ενσωματώσεις και τα τρωτά σημεία που σχετίζονται με την ταυτότητα.

•
Συμμετέχετε σε συζητήσεις για την αρχιτεκτονική και λάβετε ρεαλιστικές αποφάσεις ανταλλαγής που εξισορροπούν την ασφάλεια, τη χρηστικότητα, τη δυνατότητα συντήρησης και την ταχύτητα παράδοσης.

•
Γράψτε υψηλής ποιότητας, καλά ελεγμένο, διατηρήσιμο κώδικα και υπηρεσίες υποστήριξης στην παραγωγή με κατάλληλη παρατηρησιμότητα και λειτουργική ιδιοκτησία.

•
Συνεργαστείτε με διαλειτουργικά ενδιαφερόμενα μέρη για να προσφέρετε χαρακτηριστικά ασφαλείας που είναι τεχνικά υγιή και πολύτιμα για τους πελάτες.

Η στοίβα μας:

•
Backend: Node.js, TypeScript

•
Υποδομή: AWS, ECS , RDS , Redis, S3

•
Εργαλεία: GitLab, Terraform, SonarQube

•
Παρατηρησιμότητα: ELK, Datadog

Απαιτήσεις:

•
Επαγγελματική εμπειρία ως μηχανικός λογισμικού υποστήριξης, με πρακτική παράδοση συστημάτων παραγωγής σε περιβάλλον SaaS ή παρόμοιο περιβάλλον cloud.

•
Έντονη περιέργεια για θέματα που σχετίζονται με την ασφάλεια

•
Δυνατότητες δημιουργίας ισχυρής εμπειρίας που προστατεύουν τους χρήστες και βελτιώνουν την ασφάλεια των προϊόντων.

•
Στέρεη κατανόηση των βέλτιστων πρακτικών ασφάλειας εφαρμογών, συμπεριλαμβανομένων των αρχών ασφαλούς σχεδιασμού και της μοντελοποίησης απειλών.

•
Εμπειρία στενής συνεργασίας με CISO , ομάδα Ασφαλείας ή ισοδύναμα ενδιαφερόμενα μέρη ασφάλειας.

•
Ικανότητα στην ανάπτυξη backend με σύγχρονες γλώσσες και πλαίσια, ιδανικά Node.js και TypeScript.

•
Εμπειρία στο σχεδιασμό API, την ενσωμάτωση εξωτερικών συστημάτων και τη λειτουργία υπηρεσιών στην παραγωγή.

•
Καλές επικοινωνιακές δεξιότητες και ικανότητα αποτελεσματικής εργασίας σε ένα πολυλειτουργικό περιβάλλον, ιδιαίτερα με μηχανικούς Web/Client, Product Managers και Designers Product.

•
Ευφράδεια στα αγγλικά.

Ψάχνουμε επίσης για:

•
Ισχυρή γνώση κρυπτογραφίας

•
Εξοικείωση με τα πλαίσια και τα πρωτόκολλα διαχείρισης ταυτότητας και πρόσβασης, όπως Passkeys, SAML , OAuth, SCIM ή παρόμοια εμπειρία στην εργασία με άλλες λειτουργίες που σχετίζονται με την ασφάλεια

•
Απολαύστε τη δημιουργία λειτουργιών εταιρικής ασφάλειας για διαχειριστές και διαχειριζόμενα επιχειρηματικά περιβάλλοντα.

•
Εμπειρία με τη σκλήρυνση ελέγχου ταυτότητας, τις ροές ανάκτησης λογαριασμού, τη διαχείριση πρόσβασης ή την πρόληψη απάτης και κατάχρησης.

•
Εξοικείωση με σύγχρονα μοτίβα ελέγχου ταυτότητας χωρίς κωδικό πρόσβασης και διαχείριση κύκλου ζωής ταυτότητας χρήστη.

•
Εμπειρία στη συμβολή σε επιθεωρήσεις ασφαλείας, παρακολούθηση συμβάντων ή σχέδια αποκατάστασης.

•
Έκθεση σε περιορισμούς προϊόντων σε κλίμακα καταναλωτή και επιχειρηματικής κλίμακας στο ίδιο περιβάλλον.

Πώς φαίνεται η επιτυχία:

•
Παρέχετε δυνατότητες υποστήριξης που βελτιώνουν μετρήσιμα την προστασία των χρηστών και τα αποτελέσματα ασφάλειας.

•
Συμβάλλετε σε μια ισχυρή τεχνική συνεργασία με τον οργανισμό Security από την πρώιμη σχεδίαση έως την κυκλοφορία της παραγωγής.

•
Βοηθάτε τη νέα ομάδα να θεσπίσει υψηλά πρότυπα για ασφαλή ανάπτυξη, ιδιοκτησία συστήματος και πρακτική εκτέλεση.

•
Κάνετε σύνθετα θέματα ασφάλειας κατανοητά σε μη ειδικούς και βοηθάτε να μετατραπούν σε αξία προϊόντος.

Ποικιλομορφία, ισότητα, ένταξη και συμμετοχή στο Dashlane:…

Πηγή: Arbeitnow (https://www.arbeitnow.fr/jobs/companies/dashlane/software-engineer-security-features-paris-169603)