Старший інженер-програміст із безпеки програм

Discord має дуже активну спільноту мільйонів щоденних активних користувачів, які використовують платформу з різних причин, але є одна річ, яку роблять майже всі: грають у відеоігри. Discord відіграє надзвичайно важливу роль у майбутньому ігор, і ми зосереджені на тому, щоб людям було легше та веселіше проводити час до, під час і після гри.

Discord дає людям змогу створювати простори, де вони можуть знайти відчуття причетності до свого життя. Мільйони людей довіряють Discord, щоб їхні комунікації були безпечними, конфіденційними та недоступними для зловмисників, тому безпека та конфіденційність необхідні для успіху Discord.

Ми шукаємо старшого інженера-програміста, який приєднається до нашої команди безпеки додатків і захищатиме користувачів Discord там, де це найважливіше, — їхні облікові записи. Якщо ви інженер із багатим досвідом створення безпечного шляху простим шляхом, глибокою цікавістю та нескінченним бажанням покращувати Discord, читайте далі!

Що ти зробиш

• Приєднуйтеся до команди інженерів, які розробляють і впроваджують комплексні, призначені для користувача рішення безпеки, які захищають сотні мільйонів користувачів Discord.

• Керуйте повною роботою для посилення безпеки сеансу та автентифікації для користувачів Discord.

• Удосконалювати, керувати та підтримувати критично важливі для безпеки служби автентифікації, володіючи їх правильністю та безпекою.

• Співпрацюйте з командами продукту, щоб сприяти застосуванню більш надійної автентифікації та надсилати інструменти захисту облікових записів для користувача.

• Визначати та розробляти рішення для нових загроз безпеці облікових записів користувачів.

• Досліджуйте та впроваджуйте нові можливості безпеки для платформи Discord, залишаючись у курсі автентифікації та безпеки сеансів.

• Створюйте елементи керування безпекою та інструменти, які підкреслюють самообслуговування, автоматизацію та продуктивність, щоб допомогти виявити та пом’якшити недоліки безпеки облікового запису.

хто ти

• Ви маєте понад 5 років досвіду захисту робочих програм.

• Ви маєте 3+ роки досвіду програмування принаймні однією мовою програмування загального призначення (наприклад, Python, Go, Java або Rust).

• Ви маєте практичний досвід створення та доставки виробничого програмного забезпечення, включно з функціями безпеки, елементами керування, фреймворками чи огорожами.

• Ви маєте практичний досвід роботи з автентифікацією та безпекою облікових записів, як-от WebAuthn, ключі доступу, FIDO2, MFA та керування сеансами.

• Вам зручно міркувати про безпеку складних систем, навіть якщо вони містять компоненти, з якими ви не знайомі, і можете дати інженерам чіткі, обґрунтовані вказівки щодо безпечного проектування та впровадження.

• Ви маєте досвід керівництва проектами безпеки з міжфункціональною групою.

• Ви маєте досвід створення або посилення клієнтських програм, таких як настільні або рідні програми для мобільних пристроїв.

• У вас є досвід роботи в хмарних середовищах (ми використовуємо Google Cloud, але досвід роботи з іншими платформами також допустимий).

Бонусні бали

• Досвід програмування принаймні однією мовою системного програмування (наприклад, C, C++).

• Досвід розробки, експлуатації та налагодження виробничих систем.

• Знайомство з поширеними вразливими місцями програм на платформах, на яких поставляється Discord (це всі).

Ця посада розташована на Західному узбережжі (США) і може бути віддаленою, але якщо ви живете в районі затоки, ви можете працювати в нашому чудовому офісі в СФ.

Діапазон базової зарплати в США для цієї штатної посади становить від 196 000 до 245 000 доларів США + власний капітал + переваги. Діапазон наших зарплат визначається посадою та рівнем. У межах діапазону індивідуальна оплата визначається додатковими факторами, включаючи професійні навички, досвід і відповідну освіту чи підготовку. Будь ласка, зверніть увагу, що відомості про винагороду, зазначені в оголошеннях про посади в США, відображають лише базову заробітну плату і не включають капітал або переваги.

Чому Дискорд?

Discord відіграє надзвичайно важливу роль у майбутньому ігор. Ми мультиплатформена платформа для багатьох поколінь і для кількох гравців, яка допомагає людям поглибити дружбу навколо ігор і спільних інтересів, а також допомагає розробникам будувати та розвивати свій бізнес. Ми віримо, що ігри дають нам спосіб весело провести час з нашими улюбленими людьми, незалежно від того, слухаємо музику разом або змагаємося за діамантове звання. Приєднуйтесь до нашої місії! Ваше майбутнє лише за один клік!

Discord прагне до залучення та забезпечення розумних пристосувань під час процесу співбесіди. Ми хочемо, щоб ви відчували себе готовими до успіху, тому, якщо вам потрібні розумні умови, повідомте про це свого рекрутера.

Будь ласка, ознайомтеся з нашою Політикою конфіденційності заявників і кандидатів, щоб дізнатися більше про збір та використання Discord особистої інформації, пов’язаної з процесом подання заявки та найму, натиснувши ТУТ.

Джерело: Jobicy (https://jobicy.com/jobs/155131-senior-software-engineer-application-security)