Ingeniero de seguridad

Metabase es la forma más fácil para que las personas obtengan información valiosa de sus datos, desde pequeñas empresas emergentes que se ponen en marcha rápidamente hasta grandes corporaciones con decenas de miles de usuarios. Por eso la gente nos ama.

Aportamos herramientas de datos con la elegancia y simplicidad de los productos de consumo al crudo mundo de la inteligencia empresarial empresarial. Proporcionamos un punto de partida de código abierto y obstinado sobre cómo las empresas deben medir, analizar y compartir sus datos, que es utilizado por decenas de miles de empresas.

sobre el papel

Buscamos un ingeniero de seguridad con amplia experiencia en análisis de código fuente e investigación de seguridad de productos ofensivos. Profundizará en arquitecturas de software complejas, rastreará cómo se comporta el código en tiempo de ejecución, descubrirá vulnerabilidades sutiles y abordará las fallas sistémicas detrás de ellas.

Integrado en nuestro equipo central de ingeniería, ayudará a dar forma a las decisiones de seguridad desde el diseño inicial hasta el lanzamiento y la adopción. Esta es una función práctica de ingeniería e investigación: combinará su experiencia en seguridad con herramientas de inteligencia artificial de vanguardia para encontrar vulnerabilidades, desarrollar correcciones y hacer que Metabase sea segura de forma predeterminada en todo su producto, dependencias y tiempo de ejecución.

Cosas que harás

• Asóciese con ingenieros durante todo el desarrollo de funciones, aportando experiencia en seguridad al diseño, implementación, lanzamiento y adopción.

• Desarrollar funciones centradas en la seguridad, liderar mejoras de seguridad en todo el código base e implementar correcciones que aborden las causas fundamentales.

• Utilice y evalúe herramientas avanzadas de IA para escalar el análisis de código, la investigación de vulnerabilidades y las prácticas de ingeniería seguras.

• Realizar investigaciones ofensivas en Metabase, desarrollar pruebas de concepto y validar vulnerabilidades.

• Evaluar los hallazgos basándose en la explotabilidad y el impacto en el mundo real, definir criterios de remediación claros y verificar que las soluciones sean efectivas.

• Convertir los hallazgos individuales en mejoras más amplias que prevengan clases enteras de vulnerabilidades.

lo que traes

• Un historial demostrado de búsqueda y explotación de vulnerabilidades de aplicaciones mediante análisis de código fuente e investigación práctica.

• La capacidad de navegar de forma independiente por bases de código desconocidas, comprender arquitecturas complejas y razonar sobre el comportamiento del tiempo de ejecución y los límites de confianza.

• Experiencia con desafíos de seguridad de aplicaciones, incluida la autenticación, autorización, inyección y manejo inseguro de datos no confiables.

• Buen juicio sobre la explotabilidad y el impacto en el mundo real, y la capacidad de comunicar claramente los hallazgos y las opciones de remediación.

• Fuertes habilidades de ingeniería de software, incluida la capacidad de implementar correcciones de seguridad duraderas. Experiencia en Clojure, o un fuerte deseo de aprender.

• Un enfoque reflexivo para el trabajo de seguridad asistido por IA, utilizando estas herramientas para ampliar su experiencia y validar de forma independiente sus resultados.

• Propiedad y curiosidad: aborda preguntas difíciles, colabora estrechamente con ingenieros y sigue los hallazgos hasta su resolución.

Compensación

El rango de salario base en EE. UU. para este puesto es de entre 160.000 y 225.000 dólares anuales, más capital y beneficios.

La remuneración está determinada por el puesto, el nivel, la ubicación y las calificaciones individuales, incluidas las habilidades, la experiencia y el alcance de la responsabilidad. El pago puede variar según la ubicación geográfica y otros factores relacionados con el trabajo.

Beneficios

Ofrecemos equidad significativa y un paquete integral de beneficios en EE. UU., que incluye seguro médico, dental y oftalmológico totalmente cubierto por el empleador (con una cobertura del 75 % para dependientes), un plan 401(k) con igualación del empleador disponible para inscribirse después de los primeros 30 días, tiempo libre remunerado flexible e ilimitado, incluido el tiempo de enfermedad, y un entorno asíncrono y remoto.

Somos un equipo global (50 % fuera de EE. UU.), totalmente distribuido (desde Tailandia hasta California), que hacemos las cosas de forma asincrónica, con mucho tiempo ininterrumpido, apoyándonos mutuamente para hacer el mejor trabajo de nuestras carreras. Ofrecemos flexibilidad (define tu propio horario y trabaja desde donde quieras), autonomía y un entorno que fomenta el crecimiento, el aprendizaje y el desarrollo. Estamos incansablemente centrados en el usuario y creemos en generar valor a largo plazo, no trucos a corto plazo. Y recaudamos una Serie B de $30 millones para llevar nuestro enfoque al siguiente nivel en los años venideros.

Para solicitantes de EE. UU.: Metabase participa en el programa federal E-Verify, que confirma la autorización de empleo de los empleados recién contratados en los EE. UU. E-Verify no se utiliza como herramienta para realizar una selección previa de candidatos y solo se inicia al momento de la contratación.

Podemos utilizar herramientas de inteligencia artificial (IA) para respaldar partes del proceso de contratación, como revisar solicitudes, analizar currículums o evaluar respuestas e identificar posibles inconsistencias o señales de verificación en los materiales de solicitud según la información disponible. Estas herramientas ayudan a nuestro equipo de reclutamiento pero no reemplazan el juicio humano. Las decisiones finales de contratación las toman en última instancia los humanos.

Fuente: Jobspresso (https://jobspresso.co/job/security-engineer/)