Inżynier oprogramowania — funkcje bezpieczeństwa

O Dashlane’u

Misją Dashlane jest dostarczanie bezpieczeństwa danych uwierzytelniających, którego potrzebuje każda firma i pracownik, aby prosperować. Miliony konsumentów i ponad 25 000 marek na całym świecie, takich jak Michelin, Air France i Forrester, ufa Dashlane w zakresie wiodących w branży innowacji, opatentowanych zabezpieczeń bez wiedzy i niezrównanego komfortu użytkowania. Założona w Paryżu firma Dashlane ma od tego czasu biura w Nowym Jorku i Lizbonie i rozrosła się do ponad 300 Dashlanerów na całym świecie.

Poszukujemy osób, które aktywnie wykorzystują narzędzia AI do zwiększania wydajności, kreatywności i wpływu w swojej pracy. W Dashlane napędzamy innowacje i cenimy naukę, dążymy do doskonałości we wszystkim, co robimy i rozwijamy się jako jeden zespół. Dowiedz się więcej o życiu w Dashlane, w tym o tym, jak pracujemy, jak zatrudniamy i jakie korzyści daje bycie Dashlanerem.

O roli:

Poszukujemy inżyniera oprogramowania backendowego z dużym doświadczeniem w bezpieczeństwie, który dołączy do naszego zespołu rozwoju produktów z siedzibą w Paryżu, który koncentruje się na tworzeniu innowacyjnych funkcji wzbogacających ochronę bezpieczeństwa zarówno dla naszych użytkowników B2B, jak i B2C.

Celem zespołu jest zbadanie i zbudowanie możliwości produktu, które poprawią ochronę użytkowników, wzmocnią kontrolę tożsamości i dostępu, zmniejszą ryzyko bezpieczeństwa i podniosą ogólny poziom bezpieczeństwa Dashlane. Na tym stanowisku będziesz projektować, budować i obsługiwać usługi zaplecza obsługujące funkcje wrażliwe na bezpieczeństwo, współpracując w ścisłej współpracy z produktem, projektem, infrastrukturą i organizacją zajmującą się bezpieczeństwem.

Ta rola doskonale pasuje do inżyniera, który stworzył już funkcje produktu istotne z punktu widzenia bezpieczeństwa w środowisku SaaS, rozumie podstawy bezpieczeństwa aplikacji i może pragmatycznie przyczynić się do tworzenia bezpiecznych, skalowalnych systemów zaplecza.

Lokalizacja:

Będziesz mieszkać w Paryżu, a Twoim językiem roboczym będzie angielski. W Dashlane wyznajemy kulturę hybrydową, która łączy w sobie to, co najlepsze z obu światów: kreatywność i energię osobistej współpracy z elastycznością pracy zdalnej. Nasz model ma na celu wzmocnienie połączeń w zespole przy jednoczesnym wspieraniu indywidualnej produktywności i równowagi między życiem zawodowym a prywatnym. Aby zmaksymalizować współpracę, spotykamy się w biurze w poniedziałki, wtorki i czwartki, natomiast środy i piątki zapewniają większą elastyczność w skoncentrowanej pracy.

W Dashlane będziesz:

•
Badaj, projektuj, wdrażaj i utrzymuj usługi zaplecza obsługujące funkcje ochrony użytkowników w produktach B2B i B2C.

•
Twórz funkcje związane z tożsamością, uwierzytelnianiem, kontrolą dostępu, zapobieganiem zagrożeniom i innymi podróżami użytkowników wrażliwymi na bezpieczeństwo.

•
Ściśle współpracuj z zespołem ds. produktu i zespołem ds. bezpieczeństwa, aby ocenić nowe możliwości, przełożyć wymagania bezpieczeństwa i oceny ryzyka na skuteczne cechy produktu.

•
Weź udział w działaniach związanych z modelowaniem zagrożeń i stosuj najlepsze praktyki bezpieczeństwa w całym cyklu życia oprogramowania.

•
Pomóż zwiększyć odporność systemów na typowe wzorce ataków, takie jak nadużycia konta, niewłaściwe wykorzystanie uprawnień, niepewna integracja i luki w zabezpieczeniach związane z tożsamością.

•
Weź udział w dyskusjach na temat architektury i podejmuj pragmatyczne decyzje dotyczące kompromisu, które równoważą bezpieczeństwo, użyteczność, łatwość konserwacji i szybkość dostarczania.

•
Napisz wysokiej jakości, dobrze przetestowany, łatwy w utrzymaniu kod i usługi wsparcia w środowisku produkcyjnym z odpowiednią obserwowalnością i własnością operacyjną.

•
Współpracuj z interesariuszami zajmującymi się różnymi funkcjami, aby dostarczać funkcje bezpieczeństwa, które są technicznie solidne i cenne dla klientów.

Nasz stos:

•
Backend: Node.js, TypeScript

•
Infrastruktura: AWS, ECS, RDS, Redis, S3

•
Oprzyrządowanie: GitLab, Terraform, SonarQube

•
Obserwowalność: ELK, Datadog

Wymagania:

•
Doświadczenie zawodowe jako inżynier oprogramowania backend, z praktycznym dostarczaniem systemów produkcyjnych w środowisku SaaS lub podobnym środowisku opartym na chmurze.

•
Silna ciekawość tematów związanych z bezpieczeństwem

•
Silne funkcje budujące doświadczenie, które chronią użytkowników i poprawiają bezpieczeństwo produktów.

•
Solidne zrozumienie najlepszych praktyk w zakresie bezpieczeństwa aplikacji, w tym zasad bezpiecznego projektowania i modelowania zagrożeń.

•
Doświadczenie w ścisłej współpracy z CISO, zespołem ds. bezpieczeństwa lub równoważnymi stronami zainteresowanymi bezpieczeństwem.

•
Biegłość w tworzeniu backendu z nowoczesnymi językami i frameworkami, najlepiej Node.js i TypeScript.

•
Doświadczenie w projektowaniu interfejsów API, integracji systemów zewnętrznych i obsłudze usług na produkcji.

•
Dobre umiejętności komunikacyjne i zdolność do efektywnej pracy w środowisku wielofunkcyjnym, szczególnie z inżynierami ds. sieci/klienta, menedżerami produktu i projektantami produktów.

•
Płynna znajomość języka angielskiego.

Poszukujemy również:

•
Solidna wiedza z zakresu kryptografii

•
Znajomość frameworków i protokołów zarządzania tożsamością i dostępem, takich jak Passkeys, SAML, OAuth, SCIM lub podobne doświadczenie w pracy z innymi funkcjami związanymi z bezpieczeństwem

•
Doświadczenie w tworzeniu funkcji zabezpieczeń dla przedsiębiorstw dla administratorów i zarządzanych środowisk biznesowych.

•
Doświadczenie w zakresie wzmacniania uwierzytelniania, odzyskiwania kont, zarządzania dostępem lub zapobiegania oszustwom i nadużyciom.

•
Znajomość nowoczesnych wzorców uwierzytelniania bez hasła i zarządzania cyklem życia tożsamości użytkownika.

•
Doświadczenie w zakresie przeglądów bezpieczeństwa, działań następczych po incydentach lub planów naprawczych.

•
Narażenie na ograniczenia produktowe na skalę konsumencką i biznesową w tym samym środowisku.

Jak wygląda sukces:

•
Dostarczasz funkcje backendu, które w wymierny sposób poprawiają ochronę użytkowników i bezpieczeństwo.

•
Przyczyniasz się do silnego partnerstwa inżynieryjnego z organizacją Security od wczesnego projektowania po wdrożenie produkcyjne.

•
Pomagasz nowemu zespołowi ustanowić wysokie standardy bezpiecznego programowania, własności systemu i praktycznej realizacji.

•
Sprawiasz, że złożone tematy dotyczące bezpieczeństwa są zrozumiałe dla niespecjalistów i pomagasz przekształcić je w wartość produktu.

Różnorodność, równość, włączenie i przynależność w Dashlane:…

Źródło: Arbeitnow (https://www.arbeitnow.fr/jobs/companies/dashlane/software-engineer-security-features-paris-169603)