Старший розробник (Windows), Безпека продукту

1Password розвивається швидше, ніж будь-коли. Ми перевищили 400 мільйонів доларів ARR, і ми продовжуємо прискорюватися, заробляючи місце в рейтингу Forbes Cloud 100 чотири роки поспіль і об’єднуючись із такими відомими партнерами, як Oracle Red Bull Racing і Utah Mammoth.

Про 1Password

У 1Password ми створюємо основу для безпечного, продуктивного цифрового майбутнього. Наша місія полягає в тому, щоб підвищити продуктивність співробітників без шкоди для безпеки, забезпечуючи автентичність кожної особи, безпечний вхід у кожну програму та надійність кожного пристрою. Ми розробили провідний на ринку корпоративний менеджер паролів і запровадили Extended Access Management, нову категорію кібербезпеки, розроблену для того, як люди та агенти ШІ працюють сьогодні. Як один із найулюбленіших брендів у сфері кібербезпеки, ми використовуємо підхід, орієнтований на людину, у всьому, від стратегії продукту до взаємодії з користувачем. Понад 180 000 компаній, від лідерів зі списку Fortune 100 до найінноваційніших у світі компаній зі штучним інтелектом, довіряють 1Password, щоб допомогти своїм командам безпечно застосувати SaaS та інструменти штучного інтелекту, необхідні для найкращої роботи.

Якщо ви в захваті від можливості зробити внесок у цифрову безпеку мільйонів, працювати разом із командою допитливих, цілеспрямованих людей і вирішувати складні проблеми в швидкоплинному та динамічному середовищі, тоді ми хочемо почути від вас. Приєднуйтеся до нас і допоможіть створити безпечніше та простіше цифрове майбутнє.

Безпека та конфіденційність даних є основою всього, що ми робимо в 1Password. Команда безпеки продуктів відповідає за впровадження нових функцій безпеки в наших додатках macOS, iOS, Android, Windows, Linux і веб-додатках, а також за створення бібліотек для спільного використання критично важливого для безпеки коду, усунення вразливостей у безпеці в наших додатках і просування методів безпечного кодування в усій організації.

Як старший розробник у нашій групі захисту пристроїв, ви відіграватимете ключову роль у впровадженні функцій безпеки наступного покоління в наших програмах, а також допоможете сформувати наші операції безпеки та передові практики. Ви будете брати активну участь у забезпеченні безпечних практик кодування в нашій кодовій базі, скеровувати команди продуктів щодо найкращих практик, усувати вразливості безпеки в наших продуктах, коли вони виникають, і демонструвати лідерство в області безпечного кодування та розробки.

Це віддалена можливість у Канаді та США.

Що ви будете робити:

• Працювати в невеликій команді розробників, які є спеціалістами з Rust, Go, Swift і Security Development

• Впровадити нові функції безпеки для наступного покоління 1Password і розробити безпечні бібліотеки для спільного використання критично важливого для безпеки коду в наших програмах

• Допомога в розробці безпеки або ініціативах щодо нових функцій шляхом визначення основних завдань і розподілу, оцінки та планування роботи

• Демонструйте лідерство в розробці безпеки та виступайте в якості довіреної контактної особи для керівництва та інших розробників

• Кодувати, тестувати, налагоджувати, поставляти та підтримувати робочі системи програмного забезпечення для нових і існуючих функцій продукту

• Співпрацюйте з різноманітними командами в рамках нашої гібридної базової архітектури від проектування до контролю якості, а також інженерних розробників безпеки для розробки інструкцій і методів безпечного кодування

• Працюйте зі своїми товаришами по команді, щоб донести технічні вимоги до зацікавлених сторін і вирішити технічні проблеми масштабованим і реалістичним способом

• Наставляйте молодших і нових членів команди, допомагаючи їм зрозуміти очікування команди, надаючи технічне керівництво, обмінюючись знаннями та беручи участь у сеансах програмування в парах

• Переглядайте код для інших, щоб підтримувати високу якість коду, обмінюватися знаннями в команді та підтримувати створення безпечного середовища для надсилання та отримання відгуків

• Будьте в курсі останніх галузевих тенденцій, технологій і передового досвіду розвитку безпеки

Що ми шукаємо:

• 4+ роки досвіду розробки програмного забезпечення з точки зору безпеки; досвід розробки сучасних методів шифрування та бібліотек або протоколів автентифікації

• Понад 4 роки практичного досвіду роботи з розробкою безпеки Windows із технічними знаннями в таких мовах, як Rust, C#, C/C++, Go або TypeScript

• Досвід розробки Rust та створення інтерфейсів FFI, особливо для Windows. Знання архітектури ОС Windows і методів оптимізації для конкретної платформи

• Знайомство з функціями TPM і HSM із підтвердженим досвідом роботи з функціями безпеки Windows, такими як Windows Hello, BitLocker, Secure Boot і Credential Guard

• Чітке розуміння та пристрасть до сфери безпеки; це може включати розуміння тем у піддоменах криптографії, безпеки мережі, безпеки додатків, загальних векторів загроз та механізмів контролю доступу тощо.

• Відмінні навички письмового та усного спілкування; наша команда безпеки часто повідомляє про нюанси різноманітній внутрішній аудиторії та має розуміти ці нюанси на етапі проектування

• Ви самостійний початківець із сильними організаторськими здібностями, якому подобається вирішувати помірно складні проблеми, демонструючи здатність вирішувати проблеми та пропонувати ефективні рішення

• Знання та практичний досвід використання можливостей і робочих процесів Agentic AI Model

Бонусні бали:

• Досвід роботи з SAML, OAuth і OpenID Connect

• Досвід роботи над продуктом SaaS

• Досвід лідерства в якості розробника програмного забезпечення в командному середовищі

• Досвід роботи з GitHub або GitLab, а також з конвеєрами CI/CD

• Досвід роботи з інструментами системного аналізу та моніторингу продуктивності, такими як DataDog, SemGrep, Sonarqube, Fortify тощо.

• Особистий досвід використання 1Password

Лише для посад у США: річна базова зарплата для цієї посади становить від 153 000 доларів США до 214 000 доларів США, а також безпосередня участь у програмі пільг 1Password (охорона здоров’я, стоматологія, 401k та багато інших), використання нашої щедрої оплачуваної відпустки, грант на акціонерний капітал і, де це можливо, участь у наших програмах заохочення.…

Джерело: Jobspresso (https://jobspresso.co/job/senior-developer-windows-product-security/)