Starszy inżynier oprogramowania, bezpieczeństwo aplikacji

Discord ma bardzo zaangażowaną społeczność milionów aktywnych użytkowników dziennie, którzy korzystają z platformy z wielu różnych powodów, ale jest jedna rzecz, którą robią prawie wszyscy: granie w gry wideo. Discord odgrywa wyjątkowo ważną rolę w przyszłości gier i skupiamy się na tym, aby ułatwić ludziom spędzanie czasu przed, w trakcie i po graniu w gry.

Discord umożliwia ludziom tworzenie przestrzeni, w których mogą znaleźć poczucie przynależności do swojego życia. Miliony ludzi ufają Discordowi, aby zapewnić bezpieczeństwo, prywatność ich komunikacji i chronić ją przed złoczyńcami, więc bezpieczeństwo i prywatność są niezbędne do powodzenia Discord.

Poszukujemy starszego inżyniera oprogramowania, który dołączy do naszego zespołu ds. bezpieczeństwa aplikacji i będzie chronić użytkowników Discord tam, gdzie jest to najważniejsze, czyli ich konta. Jeśli jesteś inżynierem z bogatym doświadczeniem w tworzeniu bezpiecznych dróg w łatwy sposób, głębokim poczuciu ciekawości i niekończącej się chęci ulepszenia Discorda, czytaj dalej!

Co zrobisz

• Dołącz do zespołu inżynierów projektującego i wdrażającego kompleksowe rozwiązania bezpieczeństwa skierowane do użytkownika, które chronią setki milionów użytkowników Discord.

• Kieruj pracą full-stack, aby wzmocnić bezpieczeństwo sesji i uwierzytelnianie użytkowników Discord.

• Ulepszaj, obsługuj i utrzymuj usługi uwierzytelniania o znaczeniu krytycznym dla bezpieczeństwa, dbając o ich poprawność i bezpieczeństwo.

• Współpracuj z zespołami ds. produktów, aby promować przyjęcie silniejszego uwierzytelniania i dostarczać narzędzia zabezpieczające konta dostępne dla użytkowników.

• Identyfikacja i projektowanie rozwiązań dla pojawiających się zagrożeń dla bezpieczeństwa kont użytkowników.

• Badaj i wdrażaj nowe możliwości bezpieczeństwa dla platformy Discord, będąc na bieżąco z krajobrazem uwierzytelniania i bezpieczeństwa sesji.

• Twórz narzędzia i mechanizmy kontroli bezpieczeństwa, które kładą nacisk na samoobsługę, automatyzację i wydajność, aby pomóc w identyfikowaniu i eliminowaniu luk w zabezpieczeniach konta.

Kim jesteś

• Masz ponad 5-letnie doświadczenie w zabezpieczaniu aplikacji produkcyjnych.

• Masz ponad 3-letnie doświadczenie w programowaniu w co najmniej jednym języku programowania ogólnego przeznaczenia (np. Python, Go, Java lub Rust).

• Masz praktyczne doświadczenie w tworzeniu i dostarczaniu oprogramowania produkcyjnego, w tym funkcji zabezpieczeń, kontroli, struktur lub poręczy.

• Masz praktyczne doświadczenie w uwierzytelnianiu i bezpieczeństwie kont, np. WebAuthn, kluczach dostępu, FIDO2, MFA i zarządzaniu sesjami.

• Potrafisz swobodnie wypowiadać się na temat bezpieczeństwa złożonych systemów, nawet jeśli zawierają one komponenty, których nie znasz, i potrafisz udzielić inżynierom jasnych, rzetelnych wskazówek dotyczących bezpiecznego projektowania i wdrażania.

• Masz doświadczenie w prowadzeniu projektów związanych z bezpieczeństwem w grupie interdyscyplinarnej.

• Masz doświadczenie w tworzeniu lub ulepszaniu aplikacji klienckich, takich jak aplikacje komputerowe lub natywne aplikacje mobilne.

• Masz doświadczenie w pracy w środowiskach opartych na chmurze (używamy Google Cloud, ale doświadczenie z innymi platformami też jest w porządku).

Dodatkowe punkty

• Doświadczenie w programowaniu w co najmniej jednym języku programowania systemowego (np. C, C++).

• Doświadczenie w tworzeniu, obsłudze i debugowaniu systemów produkcyjnych.

• Znajomość typowych luk w zabezpieczeniach aplikacji na platformach, na których dostarcza Discord (to wszystko).

Ta pozycja znajduje się na zachodnim wybrzeżu (USA) i może być odległa, ale jeśli mieszkasz w Bay Area, zapraszamy do pracy w naszym pięknym biurze SF.

Podstawowy zakres wynagrodzenia w USA na tym stanowisku w pełnym wymiarze godzin wynosi od 196 000 do 245 000 USD + kapitał własny + świadczenia. Nasze zakresy wynagrodzeń zależą od roli i poziomu. W tym przedziale o indywidualnym wynagrodzeniu decydują dodatkowe czynniki, do których zaliczają się umiejętności związane z pracą, doświadczenie oraz odpowiednie wykształcenie lub przeszkolenie. Należy pamiętać, że szczegóły dotyczące wynagrodzeń wymienione w ogłoszeniach o stanowiskach w USA odzwierciedlają wyłącznie wynagrodzenie podstawowe i nie obejmują kapitału własnego ani świadczeń.

Dlaczego Discord?

Discord odgrywa wyjątkowo ważną rolę w przyszłości gier. Jesteśmy wieloplatformową, wielopokoleniową i wielopokoleniową platformą, która pomaga ludziom pogłębiać przyjaźnie wokół gier i wspólnych zainteresowań, a także pomaga programistom budować i rozwijać ich firmy. Wierzymy, że gry pozwalają nam dobrze się bawić z naszymi ulubionymi ludźmi, niezależnie od tego, czy słuchamy razem muzyki, czy rywalizujemy w meczach o diamentową rangę. Dołącz do naszej misji! Twoja przyszłość jest na wyciągnięcie ręki!

Discord zobowiązuje się do włączenia i zapewnienia rozsądnych udogodnień podczas rozmowy kwalifikacyjnej. Chcemy, abyś czuł się przygotowany na sukces, więc jeśli potrzebujesz rozsądnych udogodnień, powiadom o tym swojego rekrutera.

Aby uzyskać szczegółowe informacje dotyczące gromadzenia i wykorzystywania danych osobowych przez Discord w związku z aplikacją i procesem rekrutacji, zapoznaj się z naszą Polityką prywatności kandydatów i kandydatów, klikając TUTAJ.

Źródło: Jobicy (https://jobicy.com/jobs/155131-senior-software-engineer-application-security)