Инженер по безопасности

Mapbox — ведущая платформа для работы с геолокацией в реальном времени для нового поколения бизнесов, ориентированных на местоположение. Mapbox — единственная платформа, которая предоставляет организациям полный набор инструментов для обеспечения навигации людей, посылок и транспортных средств везде. Более 4 миллионов зарегистрированных разработчиков выбрали Mapbox благодаря гибкости платформы, безопасности и соблюдению требований конфиденциальности. Организации используют приложения, данные, SDK и API Mapbox для создания индивидуальных и захватывающих впечатлений, которые радуют их клиентов.

Что мы делаем

Mapbox ищет старшего инженера по облачной безопасности для присоединения к нашей команде безопасности и соответствия требованиям. В качестве члена нашей разнообразной и глобально распределённой команды вы поможете всем инженерам Mapbox создавать системы с безопасностью по умолчанию. Инженеры команды безопасности и соответствия строят системы сканирования и обнаружения угроз для мониторинга облачного развертывания Mapbox (AWS-нативное, в основном контейнерное, 7 глобальных регионов, включая Китай) и других цифровых активов. Они проводят оценку рисков новых интеграций с поставщиками и запусков продуктов, а также управляют программой вознаграждений за обнаружение уязвимостей, которая использует разнообразный опыт глобального сообщества исследователей безопасности. Наконец, они создают и поддерживают основные стандарты безопасности, качества и конфиденциальности — отражённые в наших сертификатах соответствия — и автоматизацию для мониторинга и обеспечения соблюдения этих стандартов по всему Mapbox.

Что вы будете делать

Мы рады поделиться с вами нашей страстью к масштабируемой, инженерно-ориентированной безопасности и вашему взгляду, который поможет сформировать цели нашей команды. Вы будете отвечать за вклад, эксплуатацию и улучшение всего, что связано с нашими сервисами безопасности и соответствия. В этой роли вы можете ожидать:

• Проведение обзоров безопасности AWS (глубокий анализ нашей среды AWS для проверки соблюдения лучших практик безопасности).

• Рекомендации по улучшению безопасности и работа с командами поддержки производства для внедрения улучшений безопасности в AWS.

• Сотрудничество с ведущим архитектором безопасности для исправления кастомных ботов инструментов безопасности.

• Проведение глубоких обзоров безопасности кода приложений, тесное взаимодействие с разработчиками для обеспечения безопасного кодирования с самого начала и решения проблем на ранних этапах кодирования и тестирования.

• Сотрудничество с внутренними продуктовыми командами для внедрения дизайна с безопасностью по умолчанию в их собственные продукты.

Что мы считаем важным для этой роли

• Степень бакалавра или выше в области компьютерных наук или аналогичной области

• Опыт работы более 5 лет в области безопасности продуктов или приложений и смежных ролях в разработке программного обеспечения

• Опыт работы с сервисами AWS, такими как GuardDuty, обзор логов CloudTrail, IAM, Security Groups, CloudFront, CloudFormation, S3, ECS, Lambda, DynamoDB и RDS.

• Владение языком программирования (например, Python, JavaScript, Node.js или TypeScript), практиками тестирования и документацией.

• Экспертные знания лучших практик безопасности и способность быстро делать правильные оценки рисков, приоритизируя общую пользу для компании.

 Что мы ценим

В дополнение к нашим основным ценностям, которые не уникальны для этой позиции и необходимы для лидеров Mapbox:

• Мы ценим высокоэффективных творческих людей, которые глубоко погружаются в проблемы и возможности.

• Мы верим, что люди должны быть собой на работе. Мы поддерживаем это через комплексное медицинское обслуживание, отпуск по уходу за ребёнком, гибкость для жизненных ситуаций и инновации в подходах к поддержке наших сотрудников.

• Мы подчеркиваем среду обучения и преподавания, чтобы обеспечить сотрудников инструментами, необходимыми для успеха в их функциях и в компании.

• Мы твердо верим в ценность создания разнообразной команды и поощряем людей всех происхождений, полов, этнических групп, способностей и сексуальных ориентаций подавать заявки.

Годовая базовая компенсация для этой роли варьируется от 161 500 до 218 500 долларов для большинства локаций в США и на 5%–10% выше для локаций с более высокой стоимостью труда. Уровень должности и фактическая компенсация будут определяться на основе факторов, включая, но не ограничиваясь, индивидуальными квалификациями, объективно оцененными в процессе интервью (включая навыки и предыдущий релевантный опыт, потенциальное влияние и масштаб роли), рыночным спросом и конкретным местом работы. Пожалуйста, обсудите ваше конкретное место работы с вашим рекрутером для получения дополнительной информации.

Подавая заявку на эту позицию, вы подтверждаете, что соглашаетесь с Политикой конфиденциальности Mapbox, ссылка на которую приведена здесь.

Mapbox участвует в программе E-Verify для подтверждения права сотрудников на работу. Пожалуйста, ознакомьтесь с Уведомлением об участии в E-Verify и Правом на работу для получения дополнительной информации.

Мы привержены справедливому и равноправному процессу найма. Мы не допускаем дискриминации по любому защищённому признаку.

#LI-Remote