Инженер по безопасности

Чтобы узнать диапазоны найма для этой позиции, пожалуйста, выберите ваше местоположение из выпадающего меню Apply Now.

Чтобы узнать больше о нашей системе диапазонов найма, пожалуйста, перейдите по этой ссылке.

Почему Mozilla?

Mozilla Corporation — это технологическая компания, поддерживаемая некоммерческой организацией, которая на протяжении последних 25 лет формировала интернет к лучшему. Мы создаём передовые бренды, такие как Firefox — веб-браузер, ориентированный на конфиденциальность. Сейчас более 225 миллионов человек по всему миру ежемесячно используют наши продукты, и мы формируем следующие 25 лет технологий, помогая вернуть интернет, созданный для людей, а не для компаний. Наша работа охватывает различные области, включая ИИ, социальные сети, безопасность и многое другое. И мы делаем это, никогда не теряя фокус на нашей основной миссии — сделать интернет лучше для людей. 

Mozilla Corporation полностью принадлежит некоммерческой организации Mozilla Foundation, зарегистрированной по статье 501(c). Это означает, что мы не зависим от акционеров — только от нашей миссии. Вместе с тысячами добровольцев и сотрудников по всему миру, Mozillians разрабатывают, создают и распространяют программное обеспечение с открытым исходным кодом, которое позволяет людям пользоваться интернетом на своих условиях. 

О команде и роли:

В Mozilla мы считаем, что интернет — это глобальный общественный ресурс, открытый и доступный для всех. В роли инженера по безопасности вы будете защищать эту концепцию, создавая, тестируя и укрепляя продукты, которые ставят на первое место конфиденциальность и безопасность пользователей. Мы ищем инженера по безопасности, который будет владеть, управлять и администрировать программу Mozilla Web Bug Bounty и работать с командами продуктов Mozilla и SIRT для обеспечения снижения рисков, связанных с инцидентами и событиями безопасности. 

Что вы будете делать:

• Владеть и масштабировать программу Mozilla по поиску уязвимостей в вебе, включая стратегию, приоритизацию, ключевые показатели эффективности (KPI) и постоянное улучшение
• Выступать в качестве основного контакта с внешними исследователями и платформами (например, HackerOne), способствуя созданию качественного и доверенного сообщества исследователей
• Руководить триажем и технической проверкой входящих отчетов через несколько каналов приема (HackerOne, Bugzilla, электронная почта)
• Обеспечивать полный цикл устранения уязвимостей, сотрудничая с инженерными командами для своевременного и эффективного исправления
• Выявлять коренные причины и системные проблемы, влиять на долгосрочные улучшения в практиках безопасной разработки
• Сотрудничать с командой реагирования на инциденты безопасности (SIRT) при активных инцидентах и последующих обзорах
• Проводить целенаправленные обзоры кода (в основном JavaScript и Python) во время расследований и при изменениях с высоким риском
• Разрабатывать или использовать инструменты для повышения эффективности триажа, качества сигналов и аналитики программы

Что вы принесёте:

• 3+ года подтвержденного опыта работы в роли инженера по безопасности.
• Опыт управления программами bug bounty, включая улучшения, автоматизацию и масштабирование, и/или опыт поиска уязвимостей
• Практический опыт работы с современными облачными технологиями (например, Amazon Web Services, Google Cloud Platform, Heroku, Microsoft Azure и др.)
• Опыт анализа кода и систем для перехода от уязвимости → коренной причины → предотвращения
• Реальный опыт в разработке программного обеспечения и/или инженерных операциях
• Умение при необходимости разрабатывать собственные инструменты на различных языках программирования (например, Python, Go, Rust, Javascript и др.) является плюсом, но не обязательно.
• Сильные навыки коммуникации, сотрудничества и решения проблем, способность влиять и направлять кросс-функциональные команды.
• Формальные квалификации приветствуются, но важнее реальный опыт, любознательность, страсть и стремление к развитию.

Что вы получите:

• Щедрые бонусные планы, основанные на результатах работы, для всех сотрудников — мы делим успех как одна команда
• Обширное медицинское, стоматологическое и офтальмологическое страхование
• Щедрые пенсионные взносы с 100% немедленной вестингом (независимо от того, вносите ли вы взносы)
• Ежеквартальные дни здоровья для всей компании, когда все делают паузу вместе
• Праздничные дни, специфичные для страны, плюс выходной в день вашего рождения
• Единовременный грант на обустройство домашнего офиса
• Ежегодный бюджет на профессиональное развитие
• Ежеквартальный грант на благополучие
• Значительный оплачиваемый отпуск по уходу за ребенком
• Программа бонусов за рекомендации сотрудников
• Другие льготы (страхование жизни/от несчастных случаев, инвалидности, программа помощи сотрудникам и др. — зависит от страны)

О Mozilla 

Mozilla существует для того, чтобы строить интернет как общественный ресурс, доступный всем, потому что мы верим, что открытый и свободный интернет лучше, чем закрытый и контролируемый. Работая в Mozilla, вы получаете возможность изменить жизнь пользователей сети по всему миру. И вы даёте нам возможность менять вашу жизнь каждый день. Присоединяйтесь к нам, чтобы работать над вебом как платформой и помогать создавать больше возможностей и инноваций для всех в интернете.

Обязательство по разнообразию, равенству, инклюзии и принадлежности

Mozilla понимает, что ценность разнообразных творческих практик и форм знаний имеет решающее значение и обогащает основную миссию компании.  Мы поощряем заявки от всех, включая представителей всех сообществ, стремящихся к равенству, таких как (но не ограничиваясь) женщины, расы и коренные народы, люди с инвалидностью, люди всех сексуальных ориентаций, гендерных идентичностей и выражений.

Мы обеспечим квалифицированным лицам с инвалидностью разумные условия для участия в процессе подачи заявки или собеседования, выполнения основных функций работы и получения других льгот и привилегий трудоустройства, если это необходимо. Пожалуйста, свяжитесь с нами по адресу hiringaccommodation@mozilla.com для запроса условий.

Мы являемся работодателем, предоставляющим равные возможности. Мы не допускаем дискриминации по признаку расы (включая прическу и текстуру волос), религии (включая религиозные обряды и одежду), пола, гендерной идентичности, гендерного выражения, цвета кожи, национального происхождения, беременности, происхождения, статуса домашнего партнера, инвалидности, сексуальной ориентации, возраста, генетической предрасположенности, медицинского состояния, семейного положения, гражданства, военного или ветеранского статуса или по любому другому признаку, защищённому применимыми законами.  Mozilla не потерпит дискриминацию или домогательства на основе любых из этих характеристик или любого другого незаконного поведения, действий или целей.

Группа: D

#LI-DNI

Req ID: R3105