Emploi
De la source partenaire
Ingénieur de sécurité
Prix sur demande
Détails
- Type de contrat
- Temps plein
- À distance
- Oui
- Entreprise
- Metabase
Description
Traduit automatiquement depuis English. Le texte original fait foi. Traduction automatique — une traduction plus précise est en préparation.
La métabase est le moyen le plus simple pour les utilisateurs d'obtenir des informations sur leurs données, depuis les petites startups qui démarrent rapidement jusqu'aux grandes entreprises comptant des dizaines de milliers d'utilisateurs. C'est pourquoi les gens nous aiment.
Nous apportons des outils de données dotés de l'élégance et de la simplicité des produits de consommation au monde complexe de la business intelligence d'entreprise. Nous fournissons un point de départ open source avisé sur la manière dont les entreprises doivent mesurer, analyser et partager leurs données, qui sont utilisées par des dizaines de milliers d'entreprises.
À propos du rôle
Nous recherchons un ingénieur en sécurité possédant une expertise approfondie en analyse de code source et en recherche offensive sur la sécurité des produits. Vous explorerez des architectures logicielles complexes, suivrez le comportement du code au moment de l'exécution, découvrirez des vulnérabilités subtiles et corrigerez les failles systémiques qui se cachent derrière elles.
Intégré à notre équipe d'ingénierie principale, vous contribuerez à façonner les décisions de sécurité depuis la conception initiale jusqu'à la publication et l'adoption. Il s'agit d'un rôle pratique d'ingénierie et de recherche : vous combinerez votre expertise en sécurité avec des outils d'IA de pointe pour rechercher des vulnérabilités, développer des correctifs et sécuriser Metabase par défaut sur son produit, ses dépendances et son environnement d'exécution.
Choses que tu feras
• Collaborer avec les ingénieurs tout au long du développement des fonctionnalités, en apportant leur expertise en matière de sécurité à la conception, à la mise en œuvre, à la publication et à l'adoption.
• Créez des fonctionnalités axées sur la sécurité, dirigez les améliorations de sécurité dans l'ensemble de la base de code et implémentez des correctifs qui traitent les causes profondes.
• Utilisez et évaluez des outils d'IA avancés pour faire évoluer l'analyse de code, la recherche de vulnérabilités et les pratiques d'ingénierie sécurisées.
• Mener des recherches offensives sur Metabase, développer des preuves de concept et valider les vulnérabilités.
• Évaluez les résultats en fonction de l'exploitabilité et de l'impact réel, définissez des critères de correction clairs et vérifiez que les correctifs sont efficaces.
• Transformez les résultats individuels en améliorations plus larges qui évitent des catégories entières de vulnérabilités.
Ce que tu apportes
• Une expérience démontrée dans la recherche et l'exploitation des vulnérabilités des applications grâce à l'analyse du code source et à des recherches pratiques.
• La capacité de naviguer de manière indépendante dans des bases de code inconnues, de comprendre des architectures complexes et de raisonner sur le comportement d'exécution et les limites de confiance.
• Expérience des défis de sécurité des applications, notamment l'authentification, l'autorisation, l'injection et la gestion dangereuse de données non fiables.
• Un bon jugement sur l'exploitabilité et l'impact réel, ainsi que la capacité de communiquer clairement les résultats et les options de remédiation.
• Solides compétences en génie logiciel, y compris la capacité à mettre en œuvre des correctifs de sécurité durables. Expérience chez Clojure, ou forte envie d'apprendre.
• Une approche réfléchie du travail de sécurité assisté par l'IA, en utilisant ces outils pour étendre votre expertise tout en validant de manière indépendante leurs résultats.
• Propriété et curiosité : vous étudiez des questions difficiles, collaborez étroitement avec des ingénieurs et suivez les résultats jusqu'à leur résolution.
Rémunération
L'échelle salariale de base aux États-Unis pour ce poste est comprise entre 160 000 et 225 000 dollars par an, plus les capitaux propres et les avantages sociaux.
La rémunération est déterminée par le rôle, le niveau, le lieu et les qualifications individuelles, y compris les compétences, l'expérience et l'étendue des responsabilités. Le salaire peut varier selon la situation géographique et d'autres facteurs liés à l'emploi.
Avantages
Nous offrons une équité significative et un ensemble complet d'avantages sociaux aux États-Unis, y compris une assurance médicale, dentaire et visuelle entièrement couverte par l'employeur (avec une couverture de 75 % pour les personnes à charge), un 401(k) avec contrepartie de l'employeur disponible pour s'inscrire après les 30 premiers jours, des congés payés flexibles et illimités, y compris les congés de maladie, et un environnement asynchrone et à distance d'abord.
Nous sommes une équipe mondiale (50 % en dehors des États-Unis), entièrement répartie (de la Thaïlande à la Californie), qui fait avancer les choses de manière asynchrone, avec beaucoup de temps ininterrompu, se soutenant mutuellement pour faire le meilleur travail de notre carrière. Nous offrons de la flexibilité (définissez votre propre horaire et travaillez où vous le souhaitez), de l'autonomie et un environnement qui favorise la croissance, l'apprentissage et le développement. Nous sommes sans relâche axés sur l’utilisateur et croyons dans la création de valeur à long terme, et non dans les hacks à court terme. Et nous avons levé une série B de 30 millions de dollars pour faire passer notre approche au niveau supérieur pour les années à venir.
Pour les candidats américains : Metabase participe au programme fédéral E-Verify, qui confirme l'autorisation d'emploi des employés nouvellement embauchés basés aux États-Unis. E-Verify n'est pas utilisé comme un outil de présélection des candidats et n'est lancé qu'au moment de l'embauche.
Nous pouvons utiliser des outils d'intelligence artificielle (IA) pour prendre en charge certaines parties du processus d'embauche, telles que l'examen des candidatures, l'analyse des CV ou l'évaluation des réponses et l'identification des incohérences potentielles ou des signaux de vérification dans les documents de candidature en fonction des informations disponibles. Ces outils assistent notre équipe de recrutement mais ne remplacent pas le jugement humain. Les décisions finales d’embauche sont finalement prises par des humains.
Source : Jobspresso (https://jobspresso.co/job/security-engineer/)
Nous apportons des outils de données dotés de l'élégance et de la simplicité des produits de consommation au monde complexe de la business intelligence d'entreprise. Nous fournissons un point de départ open source avisé sur la manière dont les entreprises doivent mesurer, analyser et partager leurs données, qui sont utilisées par des dizaines de milliers d'entreprises.
À propos du rôle
Nous recherchons un ingénieur en sécurité possédant une expertise approfondie en analyse de code source et en recherche offensive sur la sécurité des produits. Vous explorerez des architectures logicielles complexes, suivrez le comportement du code au moment de l'exécution, découvrirez des vulnérabilités subtiles et corrigerez les failles systémiques qui se cachent derrière elles.
Intégré à notre équipe d'ingénierie principale, vous contribuerez à façonner les décisions de sécurité depuis la conception initiale jusqu'à la publication et l'adoption. Il s'agit d'un rôle pratique d'ingénierie et de recherche : vous combinerez votre expertise en sécurité avec des outils d'IA de pointe pour rechercher des vulnérabilités, développer des correctifs et sécuriser Metabase par défaut sur son produit, ses dépendances et son environnement d'exécution.
Choses que tu feras
• Collaborer avec les ingénieurs tout au long du développement des fonctionnalités, en apportant leur expertise en matière de sécurité à la conception, à la mise en œuvre, à la publication et à l'adoption.
• Créez des fonctionnalités axées sur la sécurité, dirigez les améliorations de sécurité dans l'ensemble de la base de code et implémentez des correctifs qui traitent les causes profondes.
• Utilisez et évaluez des outils d'IA avancés pour faire évoluer l'analyse de code, la recherche de vulnérabilités et les pratiques d'ingénierie sécurisées.
• Mener des recherches offensives sur Metabase, développer des preuves de concept et valider les vulnérabilités.
• Évaluez les résultats en fonction de l'exploitabilité et de l'impact réel, définissez des critères de correction clairs et vérifiez que les correctifs sont efficaces.
• Transformez les résultats individuels en améliorations plus larges qui évitent des catégories entières de vulnérabilités.
Ce que tu apportes
• Une expérience démontrée dans la recherche et l'exploitation des vulnérabilités des applications grâce à l'analyse du code source et à des recherches pratiques.
• La capacité de naviguer de manière indépendante dans des bases de code inconnues, de comprendre des architectures complexes et de raisonner sur le comportement d'exécution et les limites de confiance.
• Expérience des défis de sécurité des applications, notamment l'authentification, l'autorisation, l'injection et la gestion dangereuse de données non fiables.
• Un bon jugement sur l'exploitabilité et l'impact réel, ainsi que la capacité de communiquer clairement les résultats et les options de remédiation.
• Solides compétences en génie logiciel, y compris la capacité à mettre en œuvre des correctifs de sécurité durables. Expérience chez Clojure, ou forte envie d'apprendre.
• Une approche réfléchie du travail de sécurité assisté par l'IA, en utilisant ces outils pour étendre votre expertise tout en validant de manière indépendante leurs résultats.
• Propriété et curiosité : vous étudiez des questions difficiles, collaborez étroitement avec des ingénieurs et suivez les résultats jusqu'à leur résolution.
Rémunération
L'échelle salariale de base aux États-Unis pour ce poste est comprise entre 160 000 et 225 000 dollars par an, plus les capitaux propres et les avantages sociaux.
La rémunération est déterminée par le rôle, le niveau, le lieu et les qualifications individuelles, y compris les compétences, l'expérience et l'étendue des responsabilités. Le salaire peut varier selon la situation géographique et d'autres facteurs liés à l'emploi.
Avantages
Nous offrons une équité significative et un ensemble complet d'avantages sociaux aux États-Unis, y compris une assurance médicale, dentaire et visuelle entièrement couverte par l'employeur (avec une couverture de 75 % pour les personnes à charge), un 401(k) avec contrepartie de l'employeur disponible pour s'inscrire après les 30 premiers jours, des congés payés flexibles et illimités, y compris les congés de maladie, et un environnement asynchrone et à distance d'abord.
Nous sommes une équipe mondiale (50 % en dehors des États-Unis), entièrement répartie (de la Thaïlande à la Californie), qui fait avancer les choses de manière asynchrone, avec beaucoup de temps ininterrompu, se soutenant mutuellement pour faire le meilleur travail de notre carrière. Nous offrons de la flexibilité (définissez votre propre horaire et travaillez où vous le souhaitez), de l'autonomie et un environnement qui favorise la croissance, l'apprentissage et le développement. Nous sommes sans relâche axés sur l’utilisateur et croyons dans la création de valeur à long terme, et non dans les hacks à court terme. Et nous avons levé une série B de 30 millions de dollars pour faire passer notre approche au niveau supérieur pour les années à venir.
Pour les candidats américains : Metabase participe au programme fédéral E-Verify, qui confirme l'autorisation d'emploi des employés nouvellement embauchés basés aux États-Unis. E-Verify n'est pas utilisé comme un outil de présélection des candidats et n'est lancé qu'au moment de l'embauche.
Nous pouvons utiliser des outils d'intelligence artificielle (IA) pour prendre en charge certaines parties du processus d'embauche, telles que l'examen des candidatures, l'analyse des CV ou l'évaluation des réponses et l'identification des incohérences potentielles ou des signaux de vérification dans les documents de candidature en fonction des informations disponibles. Ces outils assistent notre équipe de recrutement mais ne remplacent pas le jugement humain. Les décisions finales d’embauche sont finalement prises par des humains.
Source : Jobspresso (https://jobspresso.co/job/security-engineer/)
Cette annonce provient d'un flux partenaire. Postulez sur le site source.
Source: Metabase
Annonce fournie par Metabase.
