Yazılım Mühendisi - Güvenlik Özellikleri

Dashlane Hakkında

Dashlane'in misyonu, her işletmenin ve çalışanın gelişmesi için ihtiyaç duyduğu kimlik bilgileri güvenliğini sağlamaktır. Milyonlarca tüketici ve Michelin, Air France ve Forrester gibi dünya çapında 25.000'den fazla marka, sektör lideri yenilikler, patentli sıfır bilgi güvenliği ve eşsiz kullanıcı deneyimi için Dashlane'e güveniyor. Paris'te kurulan Dashlane, o zamandan beri New York ve Lizbon'da ofisler kurdu ve dünya çapında 300'den fazla Dashlaner'a ulaştı.

İşlerinde verimliliği, yaratıcılığı ve etkiyi artırmak için yapay zeka araçlarını aktif olarak kullanan kişileri arıyoruz. Dashlane'de inovasyonu ve değer öğrenmeyi teşvik ediyoruz, yaptığımız her şeyde mükemmellik için çalışıyoruz ve tek bir ekip olarak gelişiyoruz. Nasıl çalıştığımız, nasıl işe aldığımız ve Dashlaner olmanın yararları da dahil olmak üzere Dashlane'deki yaşam hakkında daha fazla bilgi edinin.

Rol hakkında:

Hem B2B hem de B2C kullanıcılarımız için güvenlik korumasını zenginleştirmek amacıyla yenilikçi özellikler oluşturmaya odaklanan Paris merkezli ürün geliştirme ekibimize katılmak üzere güçlü bir güvenlik geçmişine sahip bir Arka Uç Yazılım Mühendisi arıyoruz.

Ekibin amacı, kullanıcı korumasını geliştiren, kimlik ve erişim kontrollerini güçlendiren, güvenlik risklerini azaltan ve Dashlane deneyiminin genel güvenlik duruşunu yükselten ürün yeteneklerini araştırmak ve geliştirmektir. Bu rolde, ürün, tasarım, altyapı ve Güvenlik organizasyonu ile yakın işbirliği içinde çalışarak, güvenliğe duyarlı özellikleri güçlendiren arka uç hizmetlerini tasarlayacak, inşa edecek ve işleteceksiniz.

Bu rol, bir SaaS ortamında güvenlikle ilgili ürün özelliklerini zaten geliştirmiş, uygulama güvenliği temellerini anlayan ve güvenli, ölçeklenebilir arka uç sistemlerine pragmatik olarak katkıda bulunabilen bir mühendis için güçlü bir seçimdir.

Konum:

Çalışma diliniz İngilizce olacak şekilde Paris'te ikamet edeceksiniz. Dashlane'de, her iki dünyanın en iyilerini birleştiren hibrit bir kültürü benimsiyoruz: yüz yüze işbirliğinin yaratıcılığı ve enerjisi ile uzaktan çalışmanın esnekliği. Modelimiz bireysel üretkenliği ve iş-yaşam dengesini desteklerken ekip bağlantılarını güçlendirmek için tasarlanmıştır. İşbirliğini en üst düzeye çıkarmak için pazartesi, salı ve perşembe günleri ofiste bir araya geliyoruz; çarşamba ve cuma günleri ise odaklanmış çalışma için daha fazla esneklik sunuyoruz.

Dashlane'de şunları yapacaksınız:

•
B2B ve B2C ürünlerinde kullanıcı koruma özelliklerini destekleyen arka uç hizmetlerini araştırın, tasarlayın, uygulayın ve sürdürün.

•
Kimlik, kimlik doğrulama, erişim kontrolü, tehdit önleme ve güvenlik açısından hassas diğer kullanıcı yolculuklarıyla ilgili özellikler oluşturun.

•
Yeni fırsatları değerlendirmek, güvenlik gereksinimlerini ve risk değerlendirmelerini etkili ürün özelliklerine dönüştürmek için Ürün ekibi ve Güvenlik ekibiyle yakın işbirliği içinde çalışın.

•
Tehdit modelleme faaliyetlerine katkıda bulunun ve yazılım geliştirme yaşam döngüsü boyunca en iyi güvenlik uygulamalarını uygulayın.

•
Hesapların kötüye kullanılması, ayrıcalıkların kötüye kullanılması, güvenli olmayan entegrasyonlar ve kimlikle ilgili güvenlik açıkları gibi yaygın saldırı modellerine karşı sistemlerin dayanıklılığının artırılmasına yardımcı olun.

•
Mimari tartışmalarına katılın ve güvenlik, kullanılabilirlik, bakım kolaylığı ve teslimat hızını dengeleyen pragmatik ödünleşim kararları verin.

•
Uygun gözlemlenebilirlik ve operasyonel sahiplik ile üretimde yüksek kaliteli, iyi test edilmiş, bakımı yapılabilir kod ve destek hizmetleri yazın.

•
Müşteriler için teknik açıdan sağlam ve değerli güvenlik özellikleri sunmak için işlevler arası paydaşlarla işbirliği yapın.

Yığınımız:

•
Arka uç: Node.js, TypeScript

•
Altyapı: AWS, ECS, RDS, Redis, S3

•
Araçlar: GitLab, Terraform, SonarQube

•
Gözlemlenebilirlik: ELK, Datadog

Gereksinimler:

•
SaaS veya benzeri bulut tabanlı bir ortamda üretim sistemlerinin uygulamalı teslimi ile arka uç yazılım mühendisi olarak profesyonel deneyim.

•
Güvenlikle ilgili konular hakkında güçlü merak

•
Kullanıcıları koruyan ve ürün güvenliğini artıran güçlü deneyim oluşturma özellikleri.

•
Güvenli tasarım ilkeleri ve tehdit modelleme dahil olmak üzere uygulama güvenliğine ilişkin en iyi uygulamaların sağlam şekilde anlaşılması.

•
Bir CISO, Güvenlik ekibi veya eşdeğer güvenlik paydaşlarıyla yakın çalışma deneyimi yaşayın.

•
Modern diller ve çerçeveler (ideal olarak Node.js ve TypeScript) ile arka uç geliştirmede yeterlilik.

•
API'leri tasarlamayı, harici sistemleri entegre etmeyi ve üretimde hizmetleri çalıştırmayı deneyimleyin.

•
İyi iletişim becerileri ve işlevler arası bir ortamda, özellikle Web/Müşteri mühendisleri, Ürün Yöneticileri ve Ürün tasarımcılarıyla etkili bir şekilde çalışma becerisi.

•
İngilizcede akıcılık.

Ayrıca şunları arıyoruz:

•
Kriptografi konusunda güçlü bilgi

•
Geçiş Anahtarları, SAML, OAuth, SCIM gibi Kimlik ve Erişim Yönetimi çerçeveleri ve protokolleri hakkında bilgi sahibi olmak veya güvenlikle ilgili diğer özelliklerle çalışma konusunda benzer deneyime sahip olmak

•
Yöneticiler ve yönetilen iş ortamları için kurumsal güvenlik özellikleri oluşturmayı deneyimleyin.

•
Kimlik doğrulamanın güçlendirilmesi, hesap kurtarma akışları, erişim yönetimi veya dolandırıcılık ve kötüye kullanımın önlenmesi konularında deneyim.

•
Modern parolasız kimlik doğrulama modellerine ve kullanıcı kimliği yaşam döngüsü yönetimine aşinalık.

•
Güvenlik incelemelerine, olay takiplerine veya iyileştirme planlarına katkıda bulunma deneyimini yaşayın.

•
Aynı ortamda tüketici ölçeğinde ve işletme ölçeğinde ürün kısıtlamalarına maruz kalma.

Başarı neye benziyor:

•
Kullanıcı korumasını ve güvenlik sonuçlarını ölçülebilir şekilde iyileştiren arka uç yetenekleri sunarsınız.

•
Erken tasarımdan üretime geçişe kadar Güvenlik organizasyonuyla güçlü bir mühendislik ortaklığına katkıda bulunursunuz.

•
Yeni ekibin güvenli geliştirme, sistem sahipliği ve pratik uygulama için yüksek standartlar oluşturmasına yardımcı olursunuz.

•
Karmaşık güvenlik konularını uzman olmayanlar için de anlaşılır hale getirir ve bunların ürün değerine dönüştürülmesine yardımcı olursunuz.

Dashlane'de Çeşitlilik, Eşitlik, Katılım ve Aidiyet:…

Kaynak: Arbeitnow (https://www.arbeitnow.fr/jobs/companies/dashlane/software-engineer-security-features-paris-169603)