Ingeniero de software - Funciones de seguridad

Acerca de Dashlane

La misión de Dashlane es brindar la seguridad de las credenciales que toda empresa y empleado necesita para prosperar. Millones de consumidores y más de 25 000 marcas en todo el mundo, como Michelin, Air France y Forrester, confían en Dashlane por sus innovaciones líderes en la industria, su seguridad patentada sin conocimiento y una experiencia de usuario inigualable. Dashlane, fundada en París, desde entonces ha establecido oficinas en Nueva York y Lisboa, y ha crecido hasta contar con más de 300 miembros de Dashlan en todo el mundo.

Buscamos personas que utilicen activamente herramientas de inteligencia artificial para impulsar la eficiencia, la creatividad y el impacto en su trabajo. En Dashlane, impulsamos la innovación y valoramos el aprendizaje, nos esforzamos por alcanzar la excelencia en todo lo que hacemos y prosperamos como un solo equipo. Obtenga más información sobre la vida en Dashlane, incluido cómo trabajamos, cómo contratamos y los beneficios de ser Dashlaner.

Sobre el papel:

Buscamos un ingeniero de software backend con una sólida experiencia en seguridad para unirse a nuestro equipo de desarrollo de productos con sede en París, que se centra en crear funciones innovadoras para enriquecer la protección de seguridad para nuestros usuarios B2B y B2C.

El objetivo del equipo es investigar y desarrollar capacidades de productos que mejoren la protección del usuario, fortalezcan los controles de identidad y acceso, reduzcan los riesgos de seguridad y mejoren la postura de seguridad general de la experiencia Dashlane. En este puesto, diseñará, creará y operará servicios de backend que impulsen funciones sensibles a la seguridad, trabajando en estrecha colaboración con el producto, el diseño, la infraestructura y la organización de seguridad.

Este puesto es ideal para un ingeniero que ya ha creado características de productos relevantes para la seguridad en un entorno SaaS, comprende los fundamentos de seguridad de las aplicaciones y puede contribuir de manera pragmática a sistemas backend seguros y escalables.

Ubicación:

Estarás basado en París y el inglés será tu idioma de trabajo. En Dashlane, adoptamos una cultura híbrida que combina lo mejor de ambos mundos: la creatividad y la energía de la colaboración en persona con la flexibilidad del trabajo remoto. Nuestro modelo está diseñado para fortalecer las conexiones del equipo y al mismo tiempo respaldar la productividad individual y el equilibrio entre el trabajo y la vida personal. Para maximizar la colaboración, nos reunimos en la oficina los lunes, martes y jueves, mientras que los miércoles y viernes ofrecemos más flexibilidad para trabajar concentrado.

En Dashlane podrá:

•
Investigue, diseñe, implemente y mantenga servicios backend que admitan funciones de protección del usuario en productos B2B y B2C.

•
Cree funciones relacionadas con la identidad, la autenticación, el control de acceso, la prevención de amenazas y otros recorridos de los usuarios sensibles a la seguridad.

•
Trabaje en estrecha colaboración con el equipo de Producto y el equipo de Seguridad para evaluar nuevas oportunidades, traducir los requisitos de seguridad y las evaluaciones de riesgos en características efectivas del producto.

•
Contribuir a las actividades de modelado de amenazas y aplicar las mejores prácticas de seguridad durante todo el ciclo de vida del desarrollo de software.

•
Ayude a mejorar la resiliencia de los sistemas contra patrones de ataque comunes, como abuso de cuentas, uso indebido de privilegios, integraciones inseguras y vulnerabilidades relacionadas con la identidad.

•
Participe en debates sobre arquitectura y tome decisiones pragmáticas que equilibren la seguridad, la usabilidad, la mantenibilidad y la velocidad de entrega.

•
Escriba código de alta calidad, bien probado y mantenible y servicios de soporte en producción con observabilidad y propiedad operativa adecuadas.

•
Colabore con partes interesadas multifuncionales para ofrecer funciones de seguridad que sean técnicamente sólidas y valiosas para los clientes.

Nuestra pila:

•
Servidor: Node.js, TypeScript

•
Infraestructura: AWS, ECS, RDS, Redis, S3

•
Herramientas: GitLab, Terraform, SonarQube

•
Observabilidad: ELK, Datadog

Requisitos:

•
Experiencia profesional como ingeniero de software backend, con entrega práctica de sistemas de producción en un entorno SaaS o similar basado en la nube.

•
Gran curiosidad por temas relacionados con la seguridad.

•
Amplia experiencia en la creación de funciones que protegen a los usuarios y mejoran la seguridad del producto.

•
Comprensión sólida de las mejores prácticas de seguridad de aplicaciones, incluidos principios de diseño seguro y modelado de amenazas.

•
Experiencia trabajando en estrecha colaboración con un CISO, un equipo de seguridad o partes interesadas de seguridad equivalentes.

•
Competencia en desarrollo backend con lenguajes y frameworks modernos, idealmente Node.js y TypeScript.

•
Experiencia diseñando API, integrando sistemas externos y operando servicios en producción.

•
Buenas habilidades de comunicación y capacidad para trabajar eficazmente en un entorno multifuncional, particularmente con ingenieros web/cliente, gerentes de producto y diseñadores de productos.

•
Fluidez en inglés.

También estamos buscando:

•
Fuertes conocimientos en criptografía.

•
Familiaridad con los marcos y protocolos de gestión de identidad y acceso, como claves de acceso, SAML, OAuth, SCIM o experiencia similar en el trabajo con otras funciones relacionadas con la seguridad.

•
Experiencia en la creación de funciones de seguridad empresarial para administradores y entornos empresariales gestionados.

•
Experiencia en refuerzo de autenticación, flujos de recuperación de cuentas, control de acceso o prevención de fraude y abuso.

•
Familiaridad con los patrones modernos de autenticación sin contraseña y la gestión del ciclo de vida de la identidad del usuario.

•
Experiencia contribuyendo a revisiones de seguridad, seguimiento de incidentes o planes de remediación.

•
Exposición a limitaciones de productos a escala de consumo y a escala empresarial en el mismo entorno.

Cómo se ve el éxito:

•
Ofrece capacidades de backend que mejoran considerablemente la protección del usuario y los resultados de seguridad.

•
Usted contribuye a una sólida asociación de ingeniería con la organización de seguridad desde el diseño inicial hasta el lanzamiento de la producción.

•
Usted ayuda al nuevo equipo a establecer altos estándares para el desarrollo seguro, la propiedad del sistema y la ejecución práctica.

•
Usted hace que los temas de seguridad complejos sean comprensibles para los no especialistas y ayuda a convertirlos en valor del producto.

Diversidad, equidad, inclusión y pertenencia en Dashlane:…

Fuente: Arbeitnow (https://www.arbeitnow.fr/jobs/companies/dashlane/software-engineer-security-features-paris-169603)