Inżynier Bezpieczeństwa

Metabaza to najłatwiejszy sposób na uzyskanie wglądu w swoje dane – od małych startupów, które szybko rozpoczynają działalność, po duże korporacje z dziesiątkami tysięcy użytkowników. Dlatego ludzie nas kochają.

Wnosimy narzędzia danych z elegancją i prostotą produktów konsumenckich do surowego świata analityki biznesowej przedsiębiorstw. Zapewniamy punkt wyjścia, oparty na otwartym kodzie źródłowym, pokazujący, w jaki sposób firmy powinny mierzyć, analizować i udostępniać swoje dane, z których korzystają dziesiątki tysięcy firm.

O roli

Poszukujemy Inżyniera Bezpieczeństwa z głęboką wiedzą specjalistyczną w zakresie analizy kodu źródłowego i badań nad bezpieczeństwem produktów ofensywnych. Będziesz zagłębiać się w złożone architektury oprogramowania, śledzić zachowanie kodu w czasie wykonywania, odkrywać subtelne luki w zabezpieczeniach i usuwać stojące za nimi wady systemowe.

Dołączając do naszego głównego zespołu inżynierów, będziesz pomagać w kształtowaniu decyzji dotyczących bezpieczeństwa od wczesnego projektowania, poprzez wydanie i wdrożenie. Jest to praktyczna rola inżynieryjna i badawcza: połączysz swoją wiedzę w zakresie bezpieczeństwa z pionierskimi narzędziami sztucznej inteligencji, aby znaleźć luki w zabezpieczeniach, opracowywać poprawki i zapewnić domyślne bezpieczeństwo Metabase w całym produkcie, zależnościach i środowisku wykonawczym.

Rzeczy, które zrobisz

• Współpracuj z inżynierami podczas opracowywania funkcji, wnosząc wiedzę specjalistyczną w zakresie bezpieczeństwa do projektowania, wdrażania, wydawania i wdrażania.

• Twórz funkcje skupiające się na bezpieczeństwie, wprowadzaj ulepszenia bezpieczeństwa w całej bazie kodu i wdrażaj poprawki eliminujące główne przyczyny.

• Używaj i oceniaj zaawansowane narzędzia AI do skalowania analizy kodu, badania podatności i bezpiecznych praktyk inżynieryjnych.

• Przeprowadzaj ofensywne badania nad Metabase, opracowuj dowody słuszności koncepcji i sprawdzaj luki.

• Oceniaj ustalenia na podstawie możliwości wykorzystania i wpływu w świecie rzeczywistym, definiuj jasne kryteria zaradcze i sprawdzaj, czy poprawki są skuteczne.

• Zamień pojedyncze ustalenia w szersze ulepszenia, które zapobiegają występowaniu całych klas luk.

Co przynosisz

• Udokumentowane doświadczenie w znajdowaniu i wykorzystywaniu luk w zabezpieczeniach aplikacji poprzez analizę kodu źródłowego i badania praktyczne.

• Możliwość samodzielnego poruszania się po nieznanych bazach kodu, rozumienia złożonych architektur i wyciągania wniosków z zachowań w czasie wykonywania i granic zaufania.

• Doświadczenie w zakresie wyzwań związanych z bezpieczeństwem aplikacji, w tym uwierzytelniania, autoryzacji, wstrzykiwania i niebezpiecznego przetwarzania niezaufanych danych.

• Rozsądna ocena możliwości wykorzystania i wpływu w świecie rzeczywistym oraz umiejętność jasnego komunikowania ustaleń i opcji zaradczych.

• Silne umiejętności inżynierii oprogramowania, w tym umiejętność wdrażania trwałych poprawek bezpieczeństwa. Doświadczenie w Clojure lub silna chęć nauki.

• Przemyślane podejście do prac nad bezpieczeństwem wspomaganych sztuczną inteligencją, polegające na wykorzystaniu tych narzędzi w celu poszerzenia wiedzy specjalistycznej i niezależnej weryfikacji ich wyników.

• Własność i ciekawość: zadajesz sobie trudne pytania, blisko współpracujesz z inżynierami i śledzisz ustalenia aż do rozwiązania.

Kompensacja

Podstawowy zakres wynagrodzeń na tym stanowisku w USA wynosi 160–225 tys. dolarów rocznie plus kapitał własny i świadczenia.

Wynagrodzenie zależy od roli, poziomu, lokalizacji i indywidualnych kwalifikacji, w tym umiejętności, doświadczenia i zakresu odpowiedzialności. Płaca może się różnić w zależności od lokalizacji geograficznej i innych czynników związanych z pracą.

Korzyści

Oferujemy znaczny kapitał własny i kompleksowy pakiet świadczeń w USA, obejmujący w pełni pokrywane przez pracodawcę ubezpieczenie medyczne, dentystyczne i okulistyczne (z 75% ubezpieczeniem dla osób na utrzymaniu), certyfikat 401(k) z możliwością dopasowania do pracodawcy, z którego można zapisać się po pierwszych 30 dniach, elastyczny i nieograniczony płatny czas wolny, w tym czas chorobowy, oraz asynchroniczne środowisko pracy zdalnej.

Jesteśmy zespołem globalnym (50% poza USA), w pełni rozproszonym (od Tajlandii po Kalifornię), który wykonuje zadania asynchronicznie, mając mnóstwo nieprzerwanego czasu, wspierając się nawzajem, aby wykonać najlepszą pracę w naszej karierze. Oferujemy elastyczność (definiuj własny harmonogram i pracę z dowolnego miejsca), niezależność i środowisko sprzyjające wzrostowi, uczeniu się i rozwojowi. Nieustannie koncentrujemy się na użytkowniku i wierzymy w budowanie długoterminowej wartości, a nie krótkoterminowych hacków. Zebraliśmy także kwotę 30 milionów dolarów w ramach serii B, aby w nadchodzących latach wznieść się na wyższy poziom.

Dla kandydatów z USA: Metabase uczestniczy w federalnym programie E-Verify, który potwierdza zezwolenie na zatrudnienie nowo zatrudnionych pracowników w USA. E-Verify nie jest narzędziem do wstępnej weryfikacji kandydatów i jest inicjowana dopiero po zatrudnieniu.

Możemy wykorzystywać narzędzia sztucznej inteligencji (AI) do wspierania części procesu rekrutacji, takich jak przeglądanie aplikacji, analizowanie CV lub ocena odpowiedzi oraz identyfikowanie potencjalnych niespójności lub sygnałów weryfikacyjnych w materiałach aplikacyjnych na podstawie dostępnych informacji. Narzędzia te pomagają naszemu zespołowi rekrutacyjnemu, ale nie zastępują ludzkiego osądu. Ostateczne decyzje dotyczące zatrudnienia są ostatecznie podejmowane przez ludzi.

Źródło: Jobspresso (https://jobspresso.co/job/security-engineer/)