Starszy inżynier bezpieczeństwa aplikacji

Jako starszy inżynier ds. bezpieczeństwa w dziale bezpieczeństwa aplikacji w firmie Datadog pomożesz zabezpieczyć powstające architektury aplikacji, w których mogą jeszcze nie istnieć ustalone wzorce bezpieczeństwa, w tym aplikacje agentowe, produkty z obsługą LLM, narzędzia oparte na protokołach i niezaufane środowiska wykonawcze. Ustanawiasz i sprawdzasz modele zabezpieczeń, wymagania i mechanizmy kontrolne, współpracując z zespołami ds. produktów i platform w celu opracowania rozwiązań zapewniających bezpieczeństwo domyślne. Twoja praca będzie dotyczyć zmieniających się granic zaufania, tożsamości agenta, dostępu do danych, uprawnień narzędzi i zachowań w czasie wykonywania poprzez modelowanie zagrożeń, rozwiązania bezpieczeństwa i praktyczne wdrożenie. Będziesz miał możliwość kształtowania sposobu, w jaki Datadog bezpiecznie obsługuje nowe paradygmaty aplikacji i eliminowania pojawiających się zagrożeń bezpieczeństwa, zanim staną się one systemowe.

W Datadog przywiązujemy wagę do kultury naszego biura – relacji i współpracy, które buduje, oraz kreatywności, jaką wnosi. Działamy jako hybrydowe miejsce pracy, aby zapewnić naszym Datadogom możliwość stworzenia harmonii między życiem zawodowym a prywatnym, która najlepiej im odpowiada.

Co zrobisz:

• Zdefiniuj modele bezpieczeństwa, wymagania i zabezpieczenia dla powstających architektur aplikacji, w których ustalone wzorce są niekompletne lub jeszcze nie istnieją.

• Projektuj, wdrażaj i sprawdzaj praktyczne mechanizmy kontroli bezpieczeństwa, które zmniejszają ryzyko w nowych architekturach i zachowaniach systemów wysokiego ryzyka.

• Kształtuj sposób, w jaki powstające systemy uwierzytelniają, autoryzują działania, izolują obciążenia i uzyskują dostęp do danych, stosując w całym tekście zasady najniższych uprawnień.

• Współpracuj z zespołami zajmującymi się produktami, platformami, bezpieczeństwem infrastruktury i innymi zespołami inżynieryjnymi, aby identyfikować luki w zabezpieczeniach i wdrażać wymagania dotyczące bezpiecznego rozwiązania domyślnego od wczesnego projektowania po produkcję.

• Kierowanie modelowaniem zagrożeń i ocenami bezpieczeństwa nowych i istniejących produktów, koncentrując się na ewoluujących zagrożeniach, nieznanych granicach zaufania i nowych wzorcach interakcji.

• Ustalaj priorytety i eliminuj pojawiające się zagrożenia bezpieczeństwa, w tym ciągłe testowanie bezpieczeństwa, jeśli zapewnia to trwałą ochronę, oraz udoskonalaj podejścia do bezpieczeństwa w miarę ewolucji architektury i zagrożeń.

Kim jesteś:

• Masz ponad 5-letnie doświadczenie w inżynierii oprogramowania lub tworzeniu oprogramowania w środowisku współpracy, preferowane doświadczenie w Go, Rust lub Python.

• Masz doświadczenie w inżynierii bezpieczeństwa i/lub infrastruktury/platform, ze znajomością systemów rozproszonych, platform aplikacji lub architektur opartych na agentach.

• Zaprojektowałeś lub wdrożyłeś mechanizmy kontroli bezpieczeństwa w infrastrukturze aplikacji, takie jak uwierzytelnianie, autoryzacja, bezpieczeństwo API, sieci o zerowym zaufaniu, ochrona obciążeń, piaskownica lub wzmacnianie środowiska wykonawczego.

• Rozumiesz typowe luki w zabezpieczeniach aplikacji i techniki ich łagodzenia, w tym te istotne dla aplikacji LLM i systemów agentowych; znajomość frameworków i protokołów LLM, takich jak MCP lub A2A, będzie dodatkowym atutem.

• Posiadasz silne umiejętności rozwiązywania problemów i potrafisz pracować samodzielnie i wspólnie w niejednoznacznych lub szybko rozwijających się obszarach problemowych.

• Udało Ci się wspólnie z interesariuszami z branży inżynieryjnej i przywódczej prowadzić inicjatywy w zakresie bezpieczeństwa i starasz się być na bieżąco z praktykami bezpieczeństwa, nowymi technologiami i ewoluującymi zagrożeniami.

Datadog ceni ludzi ze wszystkich środowisk. Wiemy, że nie każdy już pierwszego dnia spełni wszystkie powyższe wymagania. To w porządku. Jeśli pasjonujesz się technologią i chcesz zdobywać doświadczenie, zachęcamy do aplikowania.

Korzyści i rozwój:

• Kapitał nowo nabyty (RSU) i plan zakupów akcji pracowniczych (ESPP)

• Ciągły rozwój zawodowy, szkolenia produktowe i ścieżki kariery

• Program mentorów i partnerów wewnątrzwydziałowych umożliwiający tworzenie sieci kontaktów wewnętrznych

• Włączająca kultura firmy, możliwość dołączenia do naszych gildii społecznościowych (grupy zasobów pracowników Datadog)

• Dostęp do rozmów włączających, naszych wewnętrznych dyskusji panelowych

• Bezpłatne, globalne świadczenia w zakresie zdrowia psychicznego dla pracowników i osób pozostających na ich utrzymaniu w wieku 6+

• Konkurencyjne korzyści globalne

Świadczenia i rozwój wymienione powyżej mogą się różnić w zależności od kraju zatrudnienia i charakteru zatrudnienia w Datadog.

#LI-Hybryda

O Datadogu:

Datadog to wiodąca platforma obserwowalności i bezpieczeństwa w epoce sztucznej inteligencji, zapewniająca firmom ujednolicony wgląd w stos technologii w celu zarządzania złożonością na dużą skalę. Łączy aplikacje, infrastrukturę, dane, modele i zabezpieczenia w jednym miejscu, wykorzystując sztuczną inteligencję do wykrywania i rozwiązywania problemów, zanim wpłyną one na klientów. Datadog, któremu zaufały na całym świecie firmy z listy Fortune 500 i szybko rozwijający się liderzy AI, umożliwia firmom szybsze działanie z przejrzystością i pewnością. Dowiedz się więcej o #DatadogLife na Instagramie, LinkedIn i Centrum edukacyjnym Datadog.

Równe szanse w Datadog:

Datadog z dumą oferuje równe szanse zatrudnienia każdemu, niezależnie od rasy, koloru skóry, pochodzenia, religii, płci, narodowości, orientacji seksualnej, wieku, obywatelstwa, stanu cywilnego, niepełnosprawności, tożsamości płciowej, statusu weterana i innych cech chronionych przez prawo. Rozważamy również kandydatów wykwalifikowanych, niezależnie od przeszłości kryminalnej, zgodnie z wymogami prawnymi. Oto nasze Informacje prawne dla kandydatów, w celach informacyjnych.

Datadog stara się, aby nasza Strona Karier była dostępna dla wszystkich użytkowników. Jeśli chcesz się z nami skontaktować w sprawie dostępności naszej strony internetowej lub potrzebujesz pomocy w dokończeniu procesu aplikacyjnego, wypełnij ten formularz. Ten formularz służy wyłącznie do składania wniosków o zakwaterowanie i nie można go używać do sprawdzania statusu wniosków.

Wytyczne dotyczące prywatności i sztucznej inteligencji:

Wszelkie informacje przesłane firmie Datadog w ramach aplikacji będą przetwarzane zgodnie z Polityką prywatności kandydatów i kandydatów firmy Datadog. Informacje na temat naszych zasad dotyczących sztucznej inteligencji można znaleźć na stronie Wywiady w Wytycznych Datadog AI.

Znajdź oferty pracy we Francji na Arbeitnow

Źródło: Arbeitnow (https://www.arbeitnow.fr/jobs/companies/datadog/senior-application-security-engineer-paris-302064)