Інженер-програміст – функції безпеки

Про Дешлейн

Місія Dashlane — забезпечити безпеку облікових даних, необхідну для процвітання кожного бізнесу та кожного працівника. Мільйони споживачів і понад 25 000 брендів у всьому світі, таких як Michelin, Air France і Forrester, довіряють Dashlane за провідні інновації в галузі, запатентовану безпеку з нульовим знанням і неперевершену взаємодію з користувачем. Заснована в Парижі, Dashlane відкрила офіси в Нью-Йорку та Лісабоні, і зросла до понад 300 Dashlaners по всьому світу.

Ми шукаємо людей, які активно використовують інструменти штучного інтелекту для підвищення ефективності, креативності та впливу на роботу. У Dashlane ми розвиваємо інновації та цінуємо навчання, прагнемо досконалості в усьому, що робимо, і процвітаємо як одна команда. Дізнайтеся більше про життя в Dashlane, зокрема про те, як ми працюємо, як ми наймаємо працівників і переваги бути Dashlaner.

Про роль:

Ми шукаємо інженера-розробника серверного програмного забезпечення з серйозним досвідом безпеки, щоб приєднатися до нашої команди розробки продукту в Парижі, яка зосереджується на розробці інноваційних функцій для посилення захисту безпеки для наших користувачів B2B і B2C.

Метою команди є дослідження та розробка можливостей продукту, які покращують захист користувачів, посилюють ідентифікацію та контроль доступу, зменшують ризики безпеці та підвищують загальний рівень безпеки Dashlane. На цій посаді ви розроблятимете, створюватимете та керуватимете серверними службами, які забезпечують чутливі до безпеки функції, працюючи в тісному партнерстві з продуктом, дизайном, інфраструктурою та організацією безпеки.

Ця посада добре підходить для інженера, який уже створив функції продукту, пов’язані з безпекою, у середовищі SaaS, розуміє основи безпеки додатків і може прагматично внести свій внесок у безпечні, масштабовані серверні системи.

Розташування:

Ви перебуватимете в Парижі, робочою мовою буде англійська. У Dashlane ми підтримуємо гібридну культуру, яка поєднує найкраще з обох світів: креативність та енергію особистої співпраці з гнучкістю віддаленої роботи. Наша модель створена для зміцнення командних зв’язків, одночасно підтримуючи індивідуальну продуктивність і баланс між роботою та особистим життям. Щоб максимізувати співпрацю, ми збираємося в офісі по понеділках, вівторках і четвергах, а середа та п’ятниця пропонують більше гнучкості для зосередженої роботи.

У Dashlane ви:

•
Досліджуйте, проектуйте, впроваджуйте та обслуговуйте серверні служби, які підтримують функції захисту користувачів у продуктах B2B та B2C.

•
Створюйте функції, пов’язані з ідентифікацією, автентифікацією, контролем доступу, запобіганням загрозам та іншими чутливими до безпеки користувачами.

•
Тісно співпрацюйте з командою продукту та командою безпеки, щоб оцінити нові можливості, перетворити вимоги безпеки та оцінку ризиків у ефективні функції продукту.

•
Робіть внесок у моделювання загроз і застосовуйте найкращі методи безпеки протягом життєвого циклу розробки програмного забезпечення.

•
Допоможіть покращити стійкість систем проти поширених шаблонів атак, таких як зловживання обліковим записом, неправильне використання привілеїв, незахищені інтеграції та вразливості, пов’язані з ідентифікацією.

•
Беріть участь в обговореннях архітектури та приймайте прагматичні компромісні рішення, які збалансують безпеку, зручність використання, зручність обслуговування та швидкість доставки.

•
Напишіть високоякісний, добре перевірений, підтримуваний код і послуги підтримки у виробництві з відповідною спостережливістю та операційною власністю.

•
Співпрацюйте з міжфункціональними зацікавленими сторонами, щоб надати функції безпеки, які є технічно надійними та цінними для клієнтів.

Наш стек:

•
Бекенд: Node.js, TypeScript

•
Інфраструктура: AWS, ECS, RDS, Redis, S3

•
Інструменти: GitLab, Terraform, SonarQube

•
Спостережливість: ELK, Datadog

Вимоги:

•
Професійний досвід інженера-розробника програмного забезпечення з практичним впровадженням виробничих систем у SaaS або подібному хмарному середовищі.

•
Сильна цікавість до тем, пов’язаних із безпекою

•
Потужний досвід створення функцій, які захищають користувачів і покращують безпеку продукту.

•
Тверде розуміння найкращих методів безпеки додатків, включаючи принципи безпечного проектування та моделювання загроз.

•
Досвід тісної співпраці з CISO, групою безпеки або еквівалентними зацікавленими сторонами безпеки.

•
Володіння бекенд-розробкою за допомогою сучасних мов і фреймворків, в ідеалі Node.js і TypeScript.

•
Досвід проектування API, інтеграції зовнішніх систем і експлуатації служб у виробництві.

•
Хороші комунікативні навички та здатність ефективно працювати в міжфункціональному середовищі, зокрема з веб-інженерами/інженерами по роботі з клієнтами, менеджерами з продуктів і дизайнерами продуктів.

•
Вільне володіння англійською мовою.

Ми також шукаємо:

•
Глибокі знання в криптографії

•
Знайомство зі структурами та протоколами керування ідентифікацією та доступом, такими як ключі доступу, SAML, OAuth, SCIM, або подібний досвід роботи з іншими функціями, пов’язаними з безпекою

•
Досвід створення корпоративних функцій безпеки для адміністраторів і керованих бізнес-середовищ.

•
Досвід посилення автентифікації, процесів відновлення облікових записів, керування доступом або запобігання шахрайству та зловживанням.

•
Знайомство з сучасними моделями автентифікації без пароля та керування життєвим циклом ідентифікації користувача.

•
Досвід участі в перевірках безпеки, подальших діях у разі інцидентів або планах усунення.

•
Вплив на обмеження продукту споживчого та бізнес-масштабу в одному середовищі.

Як виглядає успіх:

•
Ви надаєте серверні можливості, які відчутно покращують захист користувачів і результати безпеки.

•
Ви сприяєте міцному інженерному партнерству з організацією безпеки від раннього проектування до розгортання виробництва.

•
Ви допомагаєте новій команді встановити високі стандарти безпечної розробки, володіння системою та практичного виконання.

•
Ви робите складні теми безпеки зрозумілими для неспеціалістів і допомагаєте перетворити їх на цінність продукту.

Різноманітність, справедливість, інтеграція та приналежність у Dashlane:…

Джерело: Arbeitnow (https://www.arbeitnow.fr/jobs/companies/dashlane/software-engineer-security-features-paris-169603)