Инженер по безопасности II уровня

Mapbox — ведущая платформа для работы с геолокацией в реальном времени для нового поколения бизнесов, ориентированных на местоположение. Mapbox — единственная платформа, которая предоставляет организациям полный набор инструментов для навигации людей, посылок и транспортных средств в любом месте. Более 4 миллионов зарегистрированных разработчиков выбрали Mapbox благодаря гибкости платформы, безопасности и соблюдению требований конфиденциальности. Организации используют приложения, данные, SDK и API Mapbox для создания индивидуальных и захватывающих впечатлений, которые радуют их клиентов.

Чем мы занимаемся

Mapbox ищет старшего инженера-программиста для присоединения к нашей команде безопасности и соответствия требованиям. В качестве члена нашей разнообразной и глобально распределённой команды вы поможете всем инженерам Mapbox создавать системы с безопасностью по умолчанию. Инженеры команды безопасности и соответствия создают системы сканирования и обнаружения угроз для мониторинга облачного развертывания Mapbox (AWS-нативное, в основном контейнерное, 7 глобальных регионов, включая Китай) и других цифровых активов. Они проводят оценку рисков новых интеграций поставщиков и запусков продуктов, а также управляют программой вознаграждений за обнаружение уязвимостей, которая использует разнообразный опыт глобального сообщества исследователей безопасности. Наконец, они создают и поддерживают основные стандарты безопасности, качества и конфиденциальности — отражённые в наших сертификатах соответствия — и автоматизацию для мониторинга и обеспечения соблюдения этих стандартов по всему Mapbox.

Что вы будете делать

Мы рады поделиться с вами нашей страстью к масштабируемой, инженерно ориентированной безопасности и вашим взглядом, который поможет сформировать цели нашей команды. Вы будете отвечать за вклад, эксплуатацию и улучшение всего, что связано с нашими сервисами безопасности и соответствия. В этой роли вы можете ожидать:

• Проведение обзоров безопасности AWS (глубокий анализ нашей среды AWS для проверки соблюдения лучших практик безопасности).

• Предложение рекомендаций по улучшению безопасности и работа с командами поддержки производства для внедрения улучшений безопасности в AWS.

• Сотрудничество с ведущим архитектором безопасности для исправления кастомных ботов инструментов безопасности.

• Проведение глубоких обзоров безопасности кода приложений, тесное взаимодействие с разработчиками для обеспечения безопасного кодирования с самого начала и решения проблем на ранних этапах кодирования и тестирования.

• Сотрудничество с внутренними продуктовыми командами для внедрения дизайна с безопасностью по умолчанию в их собственные продукты.

• Участие в ротации дежурств, чтобы обеспечить доступность наших систем для клиентов 24/7. Члены команды по очереди выступают в роли основного дежурного, что может требовать немедленного реагирования вне обычных рабочих часов, включая выходные.

Что мы считаем важным для этой роли

• Степень бакалавра или выше в области компьютерных наук или аналогичной области

• Опыт работы 5+ лет в области безопасности продуктов или приложений и смежных ролях в разработке программного обеспечения

• Опыт работы с сервисами AWS, такими как GuardDuty, обзор логов CloudTrail, IAM, Security Groups, CloudFront, CloudFormation, S3, ECS, Lambda, DynamoDB и RDS.

• Владение языком программирования (например, Python, JavaScript, Node.js или TypeScript), практиками тестирования и документацией.

• Экспертные знания в области лучших практик безопасности и способность быстро делать правильные оценки рисков, приоритизируя общую пользу для компании.

 Что мы ценим

В дополнение к нашим основным ценностям, которые не уникальны для этой позиции и необходимы для лидеров Mapbox:

• Мы ценим высокоэффективных творческих людей, которые глубоко погружаются в проблемы и возможности.

• Мы верим, что люди должны быть собой на работе. Мы поддерживаем это через комплексное медицинское обслуживание, декретные отпуска, гибкость для жизненных ситуаций и инновационный подход к поддержке наших сотрудников.

• Мы подчеркиваем среду обучения и преподавания, чтобы обеспечить сотрудников инструментами, необходимыми для успеха в их функциях и компании.

• Мы твердо верим в ценность создания разнообразной команды и поощряем людей всех происхождений, полов, этнических групп, способностей и сексуальных ориентаций подавать заявки.

Как мы поддерживаем вас

• Гибридные/удалённые варианты: Наслаждайтесь гибкостью работы из дома или периодически из офиса, где это применимо.

• Комплексное медицинское обслуживание: Частное медицинское покрытие для вас и ваших иждивенцев.

• Поддержка семьи в первую очередь: Щедрые политики по декретным и отцовским отпускам для поддержки вашей растущей семьи.

• Поддержка фертильности и создания семьи: Инклюзивная поддержка фертильности. Растите свою семью на своих условиях.

• Счёт на расходы на образ жизни: Взносы для поддержки вашего здоровья, благополучия и личного роста.

• Баланс и умственная сила: Поддержка психического здоровья для вас и ваших иждивенцев.

• Отдых и восстановление: Гибкое оплачиваемое время отдыха, корпоративные праздники и щедрые политики отсутствия.

• Время для волонтёрства: Выделенное оплачиваемое время для волонтёрской деятельности в дополнение к стандартному отпуску.

• Инвестиции и рост: Пенсионные планы с конкурентным софинансированием.

Годовая базовая компенсация для этой роли варьируется от $160,650 до $217,350 для большинства локаций в США и на 5%–10% выше для локаций с более высокой стоимостью труда. Уровень должности и фактическая компенсация будут определяться на основе факторов, включая, но не ограничиваясь, индивидуальными квалификациями, объективно оценёнными в процессе интервью (включая навыки и предыдущий релевантный опыт, потенциальное влияние и масштаб роли), рыночным спросом и конкретным местом работы. Пожалуйста, обсудите ваше конкретное место работы с вашим рекрутером для получения дополнительной информации.

Подавая заявку на эту позицию, вы подтверждаете, что соглашаетесь с Политикой конфиденциальности Mapbox, ссылка на которую приведена здесь.

Mapbox участвует в системе E-Verify для подтверждения права сотрудников на работу. Пожалуйста, ознакомьтесь с Уведомлением об участии в E-Verify и Правом на работу для получения дополнительной информации.

Заявки принимаются на постоянной основе. Мы привержены справедливому и равноправному процессу найма. Мы не допускаем дискриминации по любому признаку, защищённому законом.

#LI-Remote