Инженер по безопасности

Почему Mozilla?

Корпорация Mozilla — это технологическая компания, поддерживаемая некоммерческой организацией, которая на протяжении последних 25 лет формировала интернет к лучшему. Мы создаём такие передовые бренды, как Firefox — веб-браузер, ориентированный на конфиденциальность. Сейчас более 225 миллионов человек по всему миру ежемесячно пользуются нашими продуктами, и мы формируем следующие 25 лет технологий, помогая вернуть интернет, созданный для людей, а не для компаний. Наша работа охватывает различные области, включая ИИ, социальные сети, безопасность и многое другое. И мы делаем это, никогда не теряя фокус на нашей основной миссии — сделать интернет лучше для людей. 

Корпорация Mozilla полностью принадлежит некоммерческому фонду Mozilla Foundation, зарегистрированному по статье 501(c). Это означает, что мы не зависим от акционеров — только от нашей миссии. Вместе с тысячами добровольцев и сотрудников по всему миру, Mozillians разрабатывают, создают и распространяют программное обеспечение с открытым исходным кодом, которое позволяет людям пользоваться интернетом на своих условиях. 

О команде и роли:

В Mozilla мы считаем, что интернет — это глобальный общественный ресурс, открытый и доступный для всех. В роли инженера по безопасности вы будете защищать эту идею, создавая, тестируя и укрепляя продукты, которые ставят на первое место конфиденциальность и безопасность пользователей. Мы ищем инженера по безопасности, который будет владеть, управлять и администрировать программу Mozilla Web Bug Bounty и работать с командами продуктов Mozilla и SIRT для обеспечения снижения рисков, связанных с инцидентами и событиями безопасности. 

Что вы будете делать:

• Владеть и масштабировать программу Mozilla по поиску уязвимостей в вебе, включая стратегию, приоритизацию, ключевые показатели эффективности (KPI) и постоянное улучшение
• Выступать в качестве основного контакта с внешними исследователями и платформами (например, HackerOne), способствуя созданию высококачественного и доверенного сообщества исследователей
• Руководить триажем и технической проверкой входящих отчетов через несколько каналов приёма (HackerOne, Bugzilla, электронная почта)
• Обеспечивать полный цикл устранения уязвимостей, сотрудничая с инженерными командами для своевременного и эффективного исправления
• Выявлять коренные причины и системные проблемы, а также влиять на долгосрочные улучшения в практиках безопасной разработки
• Сотрудничать с командой реагирования на инциденты безопасности (SIRT) при активных инцидентах и последующих обзорах
• Проводить целевые обзоры кода (в основном JavaScript и Python) во время расследований и при изменениях с высоким уровнем риска
• Разрабатывать или использовать инструменты для повышения эффективности триажа, качества сигналов и аналитики программы

Что вы принесёте:

• Более 3 лет подтверждённого опыта работы в роли инженера по безопасности.
• Опыт управления программами bug bounty, включая улучшения, автоматизацию и масштабирование, и/или опыт поиска уязвимостей
• Практический опыт работы с современными облачными технологиями (например, Amazon Web Services, Google Cloud Platform, Heroku, Microsoft Azure и др.)
• Опыт анализа кода и систем для перехода от уязвимости → коренной причины → предотвращения
• Реальный опыт в разработке программного обеспечения и/или инженерных операциях
• Умение при необходимости разрабатывать собственные инструменты на различных языках программирования (например, Python, Go, Rust, Javascript и др.) является плюсом, но не обязательно.
• Сильные навыки коммуникации, сотрудничества и решения проблем, способность влиять и направлять межфункциональные команды.
• Формальные квалификации приветствуются, но важнее реальный опыт, любознательность, страсть и стремление к развитию.

Что вы получите:

• Щедрые бонусные планы, основанные на результатах работы, для всех подходящих сотрудников — мы делим успех как одна команда
• Обширное медицинское, стоматологическое и офтальмологическое страхование
• Щедрые пенсионные взносы с 100% немедленной вестингом (независимо от того, вносите ли вы свой вклад)
• Ежеквартальные дни здоровья для всей компании, когда все делают паузу вместе
• Праздничные дни, специфичные для страны, плюс выходной в день вашего рождения
• Единовременный грант на обустройство домашнего офиса
• Ежегодный бюджет на профессиональное развитие
• Ежеквартальный грант на благополучие
• Значительный оплачиваемый отпуск по уходу за ребёнком
• Программа бонусов за рекомендации сотрудников
• Другие льготы (страхование жизни/от несчастных случаев, инвалидности, программа поддержки сотрудников и др. — зависит от страны)

О Mozilla 

Mozilla существует для того, чтобы строить интернет как общественный ресурс, доступный всем, потому что мы верим, что открытость и свобода лучше, чем закрытость и контроль. Работая в Mozilla, вы получаете возможность изменить жизнь пользователей веба по всему миру. И вы даёте нам возможность менять вашу жизнь каждый день. Присоединяйтесь к нам, чтобы работать над вебом как платформой и помогать создавать больше возможностей и инноваций для всех в интернете.

Обязательство по разнообразию, равенству, инклюзивности и принадлежности

Mozilla понимает, что ценность разнообразных творческих практик и форм знаний имеет решающее значение и обогащает основную миссию компании.  Мы поощряем заявки от всех, включая представителей всех сообществ, стремящихся к равенству, таких как (но не ограничиваясь) женщины, расы и коренные народы, люди с инвалидностью, люди всех сексуальных ориентаций, гендерных идентичностей и выражений.

Мы обеспечим, чтобы квалифицированным лицам с инвалидностью были предоставлены разумные приспособления для участия в процессе подачи заявки или собеседования, выполнения основных функций работы и получения других льгот и привилегий трудоустройства, если это необходимо. Пожалуйста, свяжитесь с нами по адресу hiringaccommodation@mozilla.com для запроса приспособлений.

Мы являемся работодателем, предоставляющим равные возможности. Мы не допускаем дискриминации по признаку расы (включая причёску и текстуру волос), религии (включая религиозные обряды и одежду), пола, гендерной идентичности, гендерного выражения, цвета кожи, национального происхождения, беременности, происхождения, статуса домашнего партнёра, инвалидности, сексуальной ориентации, возраста, генетической предрасположенности, медицинского состояния, семейного положения, гражданства, военного или ветеранского статуса или по любому другому признаку, охватываемому применимыми законами.  Mozilla не потерпит дискриминации или домогательств на основе каких-либо из этих характеристик или любого другого незаконного поведения, действий или целей.

Группа: D

#LI-REMOTE

Req ID: R3105

Диапазоны заработной платы:

Удалённо, Великобритания£66,000—£87,000 GBP