Инженер по безопасности

Метабаза — это самый простой способ получить ценную информацию из своих данных для людей — от крошечных стартапов, которые быстро начинают работу, до крупных корпораций с десятками тысяч пользователей. Вот почему люди любят нас.

Мы привносим инструменты обработки данных с элегантностью и простотой потребительских продуктов в суровый мир корпоративной бизнес-аналитики. Мы предоставляем авторитетную отправную точку с открытым исходным кодом для того, как компаниям следует измерять, анализировать и делиться своими данными, которые используются десятками тысяч компаний.

О роли

Мы ищем инженера по безопасности с глубоким опытом в анализе исходного кода и исследованиях безопасности продуктов. Вы изучите сложную архитектуру программного обеспечения, проследите, как ведет себя код во время выполнения, обнаружите тонкие уязвимости и устраните стоящие за ними системные недостатки.

Включившись в нашу основную команду инженеров, вы будете помогать формировать решения по безопасности, начиная с раннего проектирования и заканчивая выпуском и внедрением. Это практическая инженерно-исследовательская роль: вы объедините свой опыт в области безопасности с передовыми инструментами искусственного интеллекта, чтобы находить уязвимости, разрабатывать исправления и обеспечивать безопасность Metabase по умолчанию для всех ее продуктов, зависимостей и среды выполнения.

Что вы будете делать

• Сотрудничайте с инженерами на всех этапах разработки функций, используя свой опыт в области безопасности при проектировании, внедрении, выпуске и внедрении.

• Создавайте функции, ориентированные на безопасность, улучшайте безопасность всей базы кода и внедряйте исправления, устраняющие основные причины.

• Используйте и оценивайте передовые инструменты искусственного интеллекта для масштабирования анализа кода, исследования уязвимостей и методов безопасного проектирования.

• Проводить агрессивные исследования Metabase, разрабатывать доказательства концепции и проверять уязвимости.

• Оценить результаты, основанные на возможности использования и реальном воздействии, определить четкие критерии исправления и проверить эффективность исправлений.

• Превратите отдельные выводы в более масштабные улучшения, предотвращающие целые классы уязвимостей.

Что ты принесешь

• Подтвержденный опыт поиска и использования уязвимостей приложений посредством анализа исходного кода и практических исследований.

• Способность самостоятельно ориентироваться в незнакомых базах кода, понимать сложную архитектуру и рассуждать о поведении во время выполнения и границах доверия.

• Опыт решения проблем безопасности приложений, включая аутентификацию, авторизацию, внедрение и небезопасную обработку ненадежных данных.

• Здравое суждение о возможности использования и реальном воздействии, а также способность четко сообщать о результатах и ​​вариантах исправления.

• Сильные навыки разработки программного обеспечения, включая способность внедрять надежные исправления безопасности. Опыт работы с Clojure или сильное желание учиться.

• Вдумчивый подход к работе по обеспечению безопасности с помощью искусственного интеллекта, позволяющий использовать эти инструменты для расширения вашего опыта и независимой проверки их результатов.

• Ответственность и любознательность: вы решаете сложные вопросы, тесно сотрудничаете с инженерами и доводите результаты до решения.

Компенсация

Базовый диапазон заработной платы для этой должности в США составляет 160–225 тысяч долларов в год плюс капитал и льготы.

Вознаграждение определяется ролью, уровнем, местоположением и индивидуальной квалификацией, включая навыки, опыт и объем ответственности. Оплата может варьироваться в зависимости от географического местоположения и других факторов, связанных с работой.

Преимущества

Мы предлагаем значительный акционерный капитал и комплексный пакет льгот в США, в том числе медицинскую, стоматологическую и офтальмологическую страховку, полностью покрываемую работодателем (с покрытием 75% для иждивенцев), форму 401(k) с работодателем, доступную для регистрации после первых 30 дней, гибкий и неограниченный оплачиваемый отпуск, включая больничный, а также асинхронную, удаленную среду.

Мы — глобальная команда (50% за пределами США), полностью распределенная (от Таиланда до Калифорнии), которая выполняет задачи асинхронно, с большим количеством непрерывного времени, поддерживая друг друга, чтобы сделать лучшую работу в нашей карьере. Мы предлагаем гибкость (определяйте свой собственный график и работайте, где захотите), автономию и среду, способствующую росту, обучению и развитию. Мы неустанно ориентированы на пользователей и верим в создание долгосрочной ценности, а не в краткосрочные хаки. И мы собрали серию B на сумму 30 миллионов долларов, чтобы вывести наш подход на новый уровень на долгие годы.

Для заявителей из США: Metabase участвует в федеральной программе E-Verify, которая подтверждает разрешение на трудоустройство вновь нанятых сотрудников, базирующихся в США. E-Verify не используется в качестве инструмента предварительного отбора кандидатов и запускается только при приеме на работу.

Мы можем использовать инструменты искусственного интеллекта (ИИ) для поддержки некоторых частей процесса найма, таких как рассмотрение заявлений, анализ резюме или оценка ответов и выявление потенциальных несоответствий или сигналов проверки в материалах заявки на основе доступной информации. Эти инструменты помогают нашей команде по подбору персонала, но не заменяют человеческое суждение. Окончательные решения о найме в конечном итоге принимаются людьми.

Источник: Jobspresso (https://jobspresso.co/job/security-engineer/).