Inżynier oprogramowania zajmujący się badaniem podatności na zagrożenia

O nas

Socket pomaga programistom i zespołom ds. bezpieczeństwa szybciej dostarczać produkty, eliminując prace związane z bezpieczeństwem. Tysiące organizacji używa Socket do bezpiecznego wyszukiwania, kontrolowania i zarządzania kodem open source. Nasi klienci – od Anthropic po xAI i Figma po Vercel – uwielbiają Socket (wystarczy sprawdzić ich tweety, aby się przekonać!)

Założona przez Ferossa Aboukhadijeha, wieloletniego opiekuna oprogramowania open source, którego oprogramowanie jest pobierane ponad miliard razy w miesiącu, firma Socket zebrała 125 milionów dolarów od czołowych aniołów, operatorów i liderów bezpieczeństwa.

O roli

Dołącz do Socket, aby budować i skalować naszą infrastrukturę łatania, która dostarcza bezpieczne, sprawdzone pakiety programistom na całym świecie. Będziesz na czele bezpieczeństwa łańcucha dostaw, tworząc poprawki dla krytycznych luk w zabezpieczeniach i budując systemy, które pomogą zachować bezpieczeństwo całego ekosystemu open source.

Ta rola kładzie nacisk na głęboką wiedzę z zakresu inżynierii oprogramowania, szczególnie w środowiskach Rust i Unix. Poradzisz sobie z trudnymi zadaniami CLI — określaniem zakresu, rozwiązywaniem problemów i rozwiązywaniem przypadków brzegowych w wielu menedżerach pakietów. Ta rola łączy pracę inżynieryjną ze znaczącym wpływem na społeczność, z korzyścią dla całego ekosystemu. Jako pierwszy członek zespołu Socket pomożesz kształtować sposób skalowania tej technologii.

Co zrobisz

•
Przepływy pracy, narzędzia i procesy łatania Master Socket

•
Twórz i utrzymuj narzędzia CLI używane w środowiskach klientów.

•
Wdrażaj integracje menedżera pakietów i obsługuj przypadki brzegowe specyficzne dla ekosystemu.

•
Przekładaj przepływy pracy dotyczące zależności i luk w zabezpieczeniach na niezawodne interfejsy przeznaczone dla programistów.

•
Debuguj problemy z implementacją w środowiskach opartych na systemie Unix.

•
Ściśle współpracuj z zespołem zajmującym się łatkami, aby określić zakres prac, rozwiązywać problemy i dostarczać praktyczne ulepszenia.

•
Weź udział w tworzeniu interfejsów frontendowych, korzystając z JavaScript, React i TypeScript.

•
Skaluj produkcję łatek do dziesiątek lub setek łatek tygodniowo

•
Twórz i ulepszaj infrastrukturę i narzędzia do automatycznego instalowania poprawek

•
Twórz interfejsy API i integracje, aby dostarczać certyfikowane pakiety

•
Twórz narzędzia do zapewniania i testowania jakości poprawek

•
Współpracuj z badaczami bezpieczeństwa, aby zrozumieć i załatać krytyczne luki

•
Zapewnij programistom szybkie i bezpieczne możliwości naprawy powszechnie używanych pakietów

•
Pomóż zabezpieczyć łańcuch dostaw oprogramowania dla milionów programistów

Co przyniesiesz

Wymagane:

•
Ponad 3 lata doświadczenia w inżynierii oprogramowania w systemach produkcyjnych

•
Dobra znajomość środowisk Rust i Unix/Linux

•
Biegła znajomość Node.js, JavaScript i TypeScript

•
Doświadczenie z menedżerami pakietów (npm, przędza, pnpm) i ekosystemem JavaScript

•
Zrozumienie koncepcji bezpieczeństwa oprogramowania i zarządzania podatnościami

•
Doświadczenie w budowaniu i skalowaniu interfejsów API oraz potoków przetwarzania danych

•
Znajomość systemów testów automatycznych, CI/CD i wdrożeń

Preferowane:

•
Doświadczenie w zakresie narzędzi bezpieczeństwa, skanowania podatności lub zarządzania poprawkami

•
Znajomość wyzwań związanych z bezpieczeństwem łańcucha dostaw oprogramowania

•
Doświadczenie z innymi ekosystemami pakietów (Python, Go itp.)

•
Wkłady typu open source lub doświadczenie w utrzymaniu pakietów

•
Doświadczenie w DevSecOps lub inżynierii bezpieczeństwa

•
Doświadczenie w pracy z wysokoprzepustowymi systemami przetwarzania danych

Nasz proces rozmowy kwalifikacyjnej

•
Informacje z członkiem naszego zespołu talentów

•
Rozmowa kwalifikacyjna z menadżerem ds. rekrutacji

•
Wywiad rówieśniczy

•
Problem z odbiorem do domu

•
Wewnętrzna weryfikacja produktów na wynos

•
Przegląd na żywo dań na wynos

•
Podsumowanie

•
Końcowy wywiad z naszym założycielem

•
Referencje

•
Decyzja/oferta

Zatrudnienie to poważna decyzja dla obu stron. Przeczytaj więcej o naszej filozofii zatrudniania i podejściu do tego procesu w Socket.

Korzyści: Nasze świadczenia zostały opracowane tak, aby wspierać Ciebie i Twoją rodzinę, abyś mógł zająć się tym, co najważniejsze i rozwijać się w pracy i poza nią. Oferujemy:

•
Konkurencyjne na rynku przedziały wynagrodzeń

•
Znaczący program kapitałowy

•
Kompleksowe świadczenia zdrowotne dla Ciebie i Twojej rodziny (99% ubezpieczenia)

•
Elastyczny czas wolny, wakacje i przestoje zimowe w celu odpoczynku i naładowania baterii

•
Płatny urlop rodzicielski

•
Najpierw zdalnie, a kwartalnie zespół przebywa poza siedzibą firmy

W Socket my

•
Dąż do doskonałości: Wyróżniamy się konsekwentnym dostarczaniem prac o wyjątkowej jakości i wyróżnieniu.

•
Działaj pilnie i w skupieniu: priorytetem jest dla nas szybkie i zdecydowane działanie.

•
Myśl rygorystycznie: zależy nam na tym, aby mieć rację, a aby to osiągnąć, często potrzebujemy rozumowania opartego na pierwszych zasadach. Cenimy alternatywne perspektywy i prowadzimy konstruktywne dyskusje.

•
Ufaj i wzmacniaj: ufamy nadmiernie, zawsze zakładamy dobre intencje i przekazujemy konkretne informacje zwrotne, aby pomóc sobie nawzajem w doskonaleniu.

•
Poczuj silne poczucie własności: nosimy wiele kapeluszy i mamy silne poczucie ogólnej własności firmy i nie jesteśmy terytorialni w odniesieniu do naszych nominalnych domen.

•
Czy masz obsesję na punkcie klienta: Nieustannie stawiamy na pierwszym miejscu potrzeby naszych klientów, starając się przekraczać ich oczekiwania i zachwycać ich przy każdej interakcji.

Źródło: Jobicy (https://jobicy.com/jobs/157395-vulnerability-research-software-engineer)