Старший інженер-програміст із безпеки програм

Штаб-квартира: район затоки Сан-Франциско або віддалений

Discord має дуже активну спільноту мільйонів щоденних активних користувачів, які використовують платформу з різних причин, але є одна річ, яку роблять майже всі: грають у відеоігри. Discord відіграє надзвичайно важливу роль у майбутньому ігор, і ми зосереджені на тому, щоб людям було легше та веселіше проводити час до, під час і після гри.

Discord дає людям змогу створювати простори, де вони можуть знайти відчуття причетності до свого життя. Мільйони людей довіряють Discord, щоб їхні комунікації були безпечними, конфіденційними та недоступними для зловмисників, тому безпека та конфіденційність необхідні для успіху Discord.

Ми шукаємо старшого інженера-програміста, який приєднається до нашої команди безпеки додатків і захищатиме користувачів Discord там, де це найважливіше, — їхні облікові записи. Якщо ви інженер із багатим досвідом створення безпечного шляху простим шляхом, глибокою цікавістю та нескінченним бажанням покращувати Discord, читайте далі!

Ця роль доступна для віддалених місць у межах тихоокеанського стандартного часового поясу.

Що ти зробиш

• Приєднуйтеся до команди інженерів, які розробляють і впроваджують комплексні, призначені для користувача рішення безпеки, які захищають сотні мільйонів користувачів Discord.

• Керуйте повною роботою для посилення безпеки сеансу та автентифікації для користувачів Discord.

• Удосконалювати, керувати та підтримувати критично важливі для безпеки служби автентифікації, володіючи їх правильністю та безпекою.

• Співпрацюйте з командами продукту, щоб сприяти впровадженню надійнішої автентифікації та надсилати інструменти захисту облікових записів для користувача.

• Визначати та розробляти рішення для нових загроз безпеці облікових записів користувачів.

• Досліджуйте та впроваджуйте нові можливості безпеки для платформи Discord, залишаючись у курсі автентифікації та безпеки сеансів.

• Створюйте елементи керування безпекою та інструменти, які підкреслюють самообслуговування, автоматизацію та продуктивність, щоб допомогти виявити та пом’якшити недоліки безпеки облікового запису.

хто ти

• Ви маєте понад 5 років досвіду захисту робочих програм.

• Ви маєте 3+ роки досвіду програмування принаймні однією мовою програмування загального призначення (наприклад, Python, Go, Java або Rust).

• Ви маєте практичний досвід створення та доставки виробничого програмного забезпечення, включно з функціями безпеки, елементами керування, фреймворками чи огорожами.

• Ви маєте практичний досвід роботи з автентифікацією та безпекою облікових записів, як-от WebAuthn, ключі доступу, FIDO2, MFA та керування сеансами.

• Вам зручно міркувати про безпеку складних систем, навіть якщо вони містять компоненти, з якими ви не знайомі, і можете дати інженерам чіткі, обґрунтовані вказівки щодо безпечного проектування та впровадження.

• Ви маєте досвід керівництва проектами безпеки з міжфункціональною групою.

• Ви маєте досвід створення або посилення клієнтських програм, таких як програми для настільних комп’ютерів або мобільних програм.

• У вас є досвід роботи в хмарних середовищах (ми використовуємо Google Cloud, але досвід роботи з іншими платформами теж допустимий).

Бонусні бали

• Досвід програмування принаймні однією системною мовою програмування (наприклад, C, C++).

• Досвід розробки, експлуатації та налагодження виробничих систем.

• Знайомство з поширеними вразливими місцями програм на платформах, на яких поставляється Discord (це всі).

Кандидати повинні проживати або бути готовими переїхати в район затоки Сан-Франциско (округи Аламеда, Контра-Коста, Марін, Напа, Сан-Франциско, Сан-Матео, Санта-Клара, Солано та Сонома). Може бути доступна допомога з переїздом.

Діапазон базової зарплати в США для цієї штатної посади становить від 196 000 до 245 000 доларів США + власний капітал + переваги. Діапазон наших зарплат визначається посадою та рівнем. У межах діапазону індивідуальна оплата визначається додатковими факторами, включаючи професійні навички, досвід і відповідну освіту чи підготовку. Будь ласка, зверніть увагу, що деталі винагороди, зазначені в оголошеннях про посади в США, відображають лише базову заробітну плату і не включають капітал або переваги.

Чому Дискорд?

Discord відіграє надзвичайно важливу роль у майбутньому ігор. Ми мультиплатформена платформа для багатьох поколінь і для кількох гравців, яка допомагає людям поглибити дружбу навколо ігор і спільних інтересів, а також допомагає розробникам будувати та розвивати свій бізнес. Ми віримо, що ігри дають нам спосіб весело провести час з нашими улюбленими людьми, незалежно від того, слухаємо музику разом або граємо в змаганнях за діамантове звання. Приєднуйтесь до нашої місії! Ваше майбутнє лише за один клік!

Discord прагне до залучення та забезпечення розумних пристосувань під час процесу співбесіди. Ми хочемо, щоб ви відчували себе готовими до успіху, тому, якщо вам потрібні розумні умови, повідомте про це свого рекрутера.

Будь ласка, ознайомтеся з нашою Політикою конфіденційності заявників і кандидатів, щоб дізнатися більше про збір та використання Discord особистої інформації, пов’язаної з процесом подання заявки та найму, натиснувши ТУТ.

Щоб подати заявку: https://weworkremotely.com/remote-jobs/discord-senior-software-engineer-application-security

Джерело: ми працюємо віддалено (https://weworkremotely.com/remote-jobs/discord-senior-software-engineer-application-security)