Інженер безпеки

Метабаза — це найпростіший спосіб для людей отримати інформацію зі своїх даних, від крихітних стартапів, які швидко починають працювати, до великих корпорацій із десятками тисяч користувачів. Ось чому люди люблять нас.

Ми привносимо інструменти обробки даних із елегантністю та простотою споживчих продуктів у жахливий світ корпоративного бізнес-аналітики. Ми надаємо впевнену відправну точку з відкритим кодом для того, як компанії повинні вимірювати, аналізувати та ділитися своїми даними, якими користуються десятки тисяч компаній.

Про роль

Ми шукаємо інженера з безпеки з глибоким досвідом аналізу вихідного коду та дослідження безпеки продукту. Ви дослідите складні архітектури програмного забезпечення, відстежите, як код поводиться під час виконання, виявите тонкі вразливості та усунете системні недоліки, що стоять за ними.

Будучи членом нашої основної команди інженерів, ви допомагатимете приймати рішення щодо безпеки від раннього проектування до випуску та впровадження. Це практична інженерна та дослідницька роль: ви об’єднаєте свій досвід безпеки з передовими інструментами ШІ, щоб знаходити вразливості, розробляти виправлення та робити Metabase безпечною за замовчуванням для всіх її продуктів, залежностей і середовища виконання.

Те, що ви будете робити

• Співпрацюйте з інженерами протягом розробки функцій, залучаючи досвід безпеки до проектування, реалізації, випуску та впровадження.

• Створюйте функції, орієнтовані на безпеку, покращуйте безпеку в кодовій базі та впроваджуйте виправлення, які усувають першопричини.

• Використовуйте та оцінюйте передові інструменти штучного інтелекту для масштабування аналізу коду, дослідження вразливостей і безпечних інженерних методів.

• Проводьте агресивні дослідження Metabase, розробляйте докази концепції та перевіряйте вразливості.

• Оцініть висновки на основі можливості використання та реального впливу, визначте чіткі критерії виправлення та перевірте ефективність виправлень.

• Перетворення окремих знахідок на ширші вдосконалення, які запобігають цілі класи вразливостей.

Що ви приносите

• Продемонстрований досвід пошуку та використання вразливостей програм за допомогою аналізу вихідного коду та практичного дослідження.

• Здатність самостійно орієнтуватися в незнайомих кодових базах, розуміти складні архітектури та міркувати про поведінку під час виконання та межі довіри.

• Досвід роботи з проблемами безпеки додатків, включаючи автентифікацію, авторизацію, впровадження та небезпечну обробку ненадійних даних.

• Обґрунтоване судження щодо можливості використання та реального впливу, а також здатність чітко повідомити результати та варіанти виправлення.

• Сильні навички розробки програмного забезпечення, включаючи здатність впроваджувати надійні виправлення безпеки. Досвід роботи з Clojure або велике бажання вчитися.

• Продуманий підхід до роботи з безпеки за допомогою штучного інтелекту, використовуючи ці інструменти, щоб розширити ваші знання та незалежно перевірити їхні результати.

• Власність і допитливість: ви ставите складні запитання, тісно співпрацюєте з інженерами та слідкуєте за висновками до вирішення.

Компенсація

Діапазон базової заробітної плати в США для цієї посади становить 160–225 тисяч доларів США на рік, плюс капітал і пільги.

Компенсація визначається роллю, рівнем, місцем розташування та індивідуальною кваліфікацією, включаючи навички, досвід і сферу відповідальності. Оплата може відрізнятися залежно від географічного розташування та інших факторів, пов’язаних з роботою.

Переваги

Ми пропонуємо значний капітал і комплексний пакет пільг у США, включаючи медичне, стоматологічне та зорове страхування, яке повністю покриває роботодавець (із покриттям 75% для утриманців), 401(k) із відповідністю роботодавця, доступну для реєстрації після перших 30 днів, гнучку та необмежену оплачувану відпустку, включаючи час хвороби, та асинхронне, дистанційне середовище.

Ми глобальна команда (50% за межами США), повністю розподілена (від Таїланду до Каліфорнії), яка виконує роботу асинхронно, з достатньою кількістю безперервного часу, підтримуючи один одного, щоб зробити найкращу роботу в нашій кар’єрі. Ми пропонуємо гнучкість (визначте свій власний графік і працюйте з будь-якого місця), автономію та середовище, яке сприяє зростанню, навчанню та розвитку. Ми невпинно орієнтовані на користувачів і віримо в створення довгострокової цінності, а не в короткострокові хаки. І ми зібрали 30 мільйонів доларів серії B, щоб вивести наш підхід на наступний рівень упродовж багатьох років.

Для заявників із США: Metabase бере участь у федеральній програмі E-Verify, яка підтверджує дозвіл на працевлаштування новоприйнятих працівників у США. E-Verify не використовується як інструмент для попереднього відбору кандидатів і запускається лише після найму.

Ми можемо використовувати інструменти штучного інтелекту (ШІ) для підтримки частин процесу найму, наприклад для перегляду заявок, аналізу резюме або оцінки відповідей і виявлення потенційних невідповідностей або сигналів перевірки в матеріалах заявки на основі доступної інформації. Ці інструменти допомагають нашій команді з підбору персоналу, але не замінюють людське судження. Остаточні рішення про прийом на роботу в кінцевому підсумку приймають люди.

Джерело: Jobspresso (https://jobspresso.co/job/security-engineer/)