Инженер-программист – функции безопасности

О Дашлейн

Миссия Dashlane — обеспечить безопасность учетных данных, необходимую каждому бизнесу и сотруднику для процветания. Миллионы потребителей и более 25 000 брендов по всему миру, таких как Michelin, Air France и Forrester, доверяют Dashlane за передовые инновации в отрасли, запатентованную безопасность с нулевым разглашением информации и непревзойденный пользовательский опыт. Основанная в Париже, Dashlane с тех пор открыла офисы в Нью-Йорке и Лиссабоне и выросла до более чем 300 сотрудников Dashlane по всему миру.

Мы ищем людей, которые активно используют инструменты искусственного интеллекта для повышения эффективности, креативности и результативности своей работы. В Dashlane мы продвигаем инновации и ценим обучение, стремимся к совершенству во всем, что делаем, и процветаем как одна команда. Узнайте больше о жизни в Dashlane, в том числе о том, как мы работаем, как мы нанимаем сотрудников и о преимуществах работы Dashlaner.

О роли:

Мы ищем инженера-программиста с большим опытом работы в области безопасности, который присоединится к нашей команде разработчиков продуктов в Париже, которая занимается созданием инновационных функций для повышения уровня защиты как для наших пользователей B2B, так и для B2C.

Цель команды — исследовать и создавать возможности продукта, которые улучшат защиту пользователей, усилят контроль идентификации и доступа, снизят риски безопасности и повысят общий уровень безопасности при работе с Dashlane. На этой должности вы будете проектировать, создавать и эксплуатировать серверные службы, обеспечивающие функции, чувствительные к безопасности, работая в тесном сотрудничестве с продуктами, проектированием, инфраструктурой и организацией безопасности.

Эта роль хорошо подходит для инженера, который уже создал функции продукта, связанные с безопасностью, в среде SaaS, понимает основы безопасности приложений и может внести практический вклад в создание безопасных, масштабируемых серверных систем.

Расположение:

Вы будете жить в Париже, а вашим рабочим языком будет английский. В Dashlane мы придерживаемся гибридной культуры, сочетающей в себе лучшее из обоих миров: креативность и энергию личного сотрудничества с гибкостью удаленной работы. Наша модель предназначена для укрепления командных связей, одновременно поддерживая индивидуальную производительность и баланс между работой и личной жизнью. Чтобы максимизировать сотрудничество, мы собираемся в офисе по понедельникам, вторникам и четвергам, а среда и пятница предлагают больше гибкости для целенаправленной работы.

В Dashlane вы:

•
Исследуйте, проектируйте, внедряйте и поддерживайте серверные службы, поддерживающие функции защиты пользователей в продуктах B2B и B2C.

•
Создавайте функции, связанные с идентификацией, аутентификацией, контролем доступа, предотвращением угроз и другими действиями пользователя, важными для безопасности.

•
Тесно сотрудничайте с командой разработчиков продуктов и командой безопасности для оценки новых возможностей, преобразования требований безопасности и оценок рисков в эффективные функции продукта.

•
Участвуйте в моделировании угроз и применяйте передовые методы обеспечения безопасности на протяжении всего жизненного цикла разработки программного обеспечения.

•
Помогите повысить устойчивость систем к распространенным шаблонам атак, таким как злоупотребление учетными записями, злоупотребление привилегиями, небезопасная интеграция и уязвимости, связанные с идентификацией.

•
Участвуйте в обсуждениях архитектуры и принимайте прагматичные компромиссные решения, которые сбалансируют безопасность, удобство использования, ремонтопригодность и скорость доставки.

•
Напишите высококачественный, хорошо протестированный, удобный в сопровождении код и услуги поддержки в рабочей среде с соответствующей наблюдаемостью и эксплуатационной ответственностью.

•
Сотрудничайте с межфункциональными заинтересованными сторонами, чтобы предоставлять функции безопасности, которые являются технически надежными и ценными для клиентов.

Наш стек:

•
Бэкенд: Node.js, TypeScript.

•
Инфраструктура: AWS, ECS, RDS, Redis, S3.

•
Инструментарий: GitLab, Terraform, SonarQube.

•
Наблюдаемость: ELK, Datadog

Требования:

•
Профессиональный опыт работы в качестве инженера-разработчика программного обеспечения с практической поставкой производственных систем в SaaS или аналогичной облачной среде.

•
Сильное любопытство к темам, связанным с безопасностью.

•
Большой опыт создания функций, которые защищают пользователей и повышают безопасность продукта.

•
Глубокое понимание лучших практик обеспечения безопасности приложений, включая принципы безопасного проектирования и моделирование угроз.

•
Опыт тесного сотрудничества с директором по информационной безопасности, командой безопасности или аналогичными заинтересованными сторонами в сфере безопасности.

•
Навыки серверной разработки с использованием современных языков и фреймворков, в идеале Node.js и TypeScript.

•
Опыт проектирования API, интеграции внешних систем и эксплуатации сервисов в производстве.

•
Хорошие коммуникативные навыки и способность эффективно работать в кросс-функциональной среде, особенно с веб-инженерами и клиентскими инженерами, менеджерами по продуктам и дизайнерами продуктов.

•
Свободное владение английским языком.

Мы также ищем:

•
Уверенные знания в области криптографии

•
Знакомство с платформами и протоколами управления идентификацией и доступом, такими как ключи доступа, SAML, OAuth, SCIM или аналогичный опыт работы с другими функциями, связанными с безопасностью.

•
Опыт создания функций корпоративной безопасности для администраторов и управляемых бизнес-сред.

•
Опыт усиления аутентификации, процессов восстановления учетных записей, управления доступом или предотвращения мошенничества и злоупотреблений.

•
Знакомство с современными шаблонами аутентификации без пароля и управлением жизненным циклом удостоверений пользователей.

•
Опыт участия в проверках безопасности, последующих действиях по инцидентам или планах исправления.

•
Воздействие ограничений продукта потребительского и бизнес-масштаба в одной и той же среде.

Как выглядит успех:

•
Вы предоставляете серверные возможности, которые значительно улучшают защиту пользователей и результаты безопасности.

•
Вы вносите вклад в прочное инженерное партнерство с отделом безопасности, начиная с раннего проектирования и заканчивая внедрением в производство.

•
Вы помогаете новой команде установить высокие стандарты безопасной разработки, владения системой и практического выполнения.

•
Вы делаете сложные темы безопасности понятными неспециалистам и помогаете превратить их в ценность продукта.

Разнообразие, равенство, инклюзивность и принадлежность в Dashlane:…

Источник: Arbeitnow (https://www.arbeitnow.fr/jobs/companies/dashlane/software-engineer-security-features-paris-169603).