Ingénieur de sécurité II

Mapbox est la principale plateforme de localisation en temps réel pour une nouvelle génération d'entreprises soucieuses de la localisation. Mapbox est la seule plate-forme qui fournit aux organisations un ensemble complet d'outils pour optimiser la navigation des personnes, des colis et des véhicules partout. Plus de 4 millions de développeurs enregistrés ont choisi Mapbox en raison de la flexibilité, de la sécurité et du respect de la confidentialité de la plateforme. Les organisations utilisent les applications, données, SDK et API Mapbox pour créer des expériences personnalisées et immersives qui ravissent leurs clients.

Ce que nous faisons
Mapbox est à la recherche d'un ingénieur logiciel senior pour rejoindre notre équipe de sécurité et de conformité. En tant que membre de notre équipe diversifiée et répartie dans le monde entier, vous aiderez tous les ingénieurs Mapbox à créer des systèmes sécurisés par défaut. Les ingénieurs de l'équipe Sécurité et conformité créent des systèmes d'analyse et de détection des menaces pour surveiller le déploiement cloud de Mapbox (AWS natif, principalement basé sur des conteneurs, 7 régions du monde, dont la Chine) et d'autres actifs numériques. Ils effectuent des évaluations des risques liés aux intégrations de nouveaux fournisseurs et aux lancements de produits, et facilitent un programme de bug bounty qui exploite l'expertise diversifiée d'une communauté mondiale de chercheurs en sécurité. Enfin, ils élaborent et maintiennent des normes de base en matière de sécurité, de qualité et de confidentialité (reflétées dans nos certifications de conformité) et l'automatisation permettant de surveiller et d'appliquer ces normes dans Mapbox.

Ce que vous ferez
Nous sommes ravis de partager avec vous notre passion pour la sécurité évolutive et axée sur l’ingénierie, et de profiter de votre point de vue pour nous aider à façonner les objectifs de notre équipe. Vous serez responsable de contribuer, d’exploiter et d’améliorer tout ce qui concerne nos services de sécurité et de conformité. Dans ce rôle, vous pouvez vous attendre à :

• Effectuer des examens de sécurité AWS (analyse approfondie de notre environnement AWS pour vérifier que les meilleures pratiques de sécurité sont suivies).

• Faire des recommandations d'amélioration de la sécurité et travailler avec nos équipes de support de production pour mettre en œuvre l'amélioration de la sécurité dans AWS.

• Collaborer avec l'architecte de sécurité principal pour corriger les robots d'outils de sécurité personnalisés.

• Mener des examens de sécurité approfondis du code de l'application, en travaillant en étroite collaboration avec les développeurs pour coder en toute sécurité dès le départ et résoudre les problèmes dès le début des phases de codage et de test.

• Collaborer avec les équipes de produits internes pour mettre en œuvre une conception sécurisée par défaut dans leurs propres produits.

• Participer à une rotation de garde pour garantir que nos systèmes restent disponibles pour les clients 24h/24 et 7j/7. Les membres de l'équipe assument à tour de rôle le rôle d'intervenant principal de garde, ce qui peut nécessiter une réponse immédiate en dehors des heures normales de travail, y compris le week-end.

Ce que nous pensons être important pour ce rôle

• Baccalauréat ou diplôme supérieur en informatique ou similaire

• Plus de 5 années d'expérience dans la sécurité des produits ou des applications et dans des rôles d'ingénierie logicielle connexes.

• Expérience avec les services AWS tels que GuardDuty, la révision des journaux CloudTrail, IAM, les groupes de sécurité, CloudFront, CloudFormation, S3, ECS, Lambda, DynamoDB et RDS.

• Maîtrise d'un langage de programmation (par exemple Python, JavaScript ou Node.js ou TypeScript), des pratiques de test et de la documentation.

• Expertise en matière de meilleures pratiques de sécurité et capacité à effectuer rapidement des évaluations de risques correctes qui donnent la priorité au bénéfice global pour l'entreprise.

Conditions d'emploi

• Type d'emploi : temps plein

• Horaires hebdomadaires : 40 h par semaine

• Politique d'emplacement/hybride : à distance (depuis n'importe quelle ville d'Allemagne)

Ce que nous valorisons
En plus de nos valeurs fondamentales, qui ne sont pas propres à ce poste et sont nécessaires aux dirigeants Mapbox :

• Nous valorisons les individus créatifs hautement performants qui explorent les problèmes et les opportunités.

• Nous croyons que les individus sont pleinement eux-mêmes au travail. Nous nous y engageons à travers des soins de santé de soutien, des congés parentaux, une flexibilité pour les choses qui surviennent dans la vie et en innovant dans la façon dont nous envisageons de soutenir nos collaborateurs.

• Nous mettons l'accent sur un environnement d'enseignement et d'apprentissage pour doter les employés des outils nécessaires pour réussir dans leur fonction et dans l'entreprise.

• Nous croyons fermement à l'importance de développer une équipe diversifiée et encourageons les personnes de tous horizons, sexes, ethnies, capacités et orientations sexuelles à postuler.

Comment nous vous soutenons

• Options hybrides/à distance : profitez de la flexibilité nécessaire pour travailler confortablement à domicile ou périodiquement depuis un bureau, le cas échéant.

• Soins de santé complets : couverture médicale privée pour vous et les personnes à votre charge.

• Soutien axé sur la famille : politiques généreuses en matière de congé de maternité et de paternité pour soutenir votre famille qui s'agrandit.

• Fertilité et construction familiale : soutien inclusif à la fertilité. Agrandissez votre famille selon vos conditions.

• Compte de dépenses de style de vie : contributions pour soutenir votre santé, votre bien-être et votre croissance personnelle.

• Équilibre et intelligence : soutien en matière de santé mentale pour vous et les personnes à votre charge.

• Repos et recharge : congés payés flexibles, jours fériés d'entreprise et politiques d'absence généreuses.

• Temps libre pour redonner : temps de bénévolat rémunéré dédié en plus de votre prise de force standard.

• Invest & Grow : Plans de retraite avec contrepartie compétitive.

En postulant à ce poste, vous reconnaissez avoir reçu l'avis de confidentialité Mapbox non américain destiné aux candidats, dont le lien est ici. Pour remplir cette candidature, vous devez fournir des données personnelles, telles que votre nom et vos coordonnées, qui sont obligatoires pour que Mapbox puisse traiter votre candidature.
Nous nous engageons à un processus d'embauche juste et équitable. Nous ne discriminons aucune classe protégée.
#LI-Remote
Trouvez un emploi en Allemagne sur Arbeitnow

Source : Arbeitnow (https://www.arbeitnow.com/jobs/companies/mapbox/security-engineer-ii-mapbox-germany-257943)