Инженер по безопасности

Почему Mozilla?

Корпорация Mozilla — это технологическая компания, поддерживаемая некоммерческой организацией, которая на протяжении последних 25 лет формировала интернет к лучшему. Мы создаём такие передовые бренды, как Firefox — веб-браузер, ориентированный на конфиденциальность. Сейчас более 225 миллионов человек по всему миру используют наши продукты каждый месяц, и мы формируем следующие 25 лет технологий, помогая вернуть интернет, созданный для людей, а не для компаний. Наша работа охватывает различные области, включая ИИ, социальные сети, безопасность и многое другое. И мы делаем это, никогда не теряя фокус на нашей основной миссии — сделать интернет лучше для людей. 

Корпорация Mozilla полностью принадлежит некоммерческой организации Mozilla Foundation, зарегистрированной по статье 501(c). Это означает, что мы не зависим от акционеров — только от нашей миссии. Вместе с тысячами добровольцев и сотрудников по всему миру, Mozillians разрабатывают, создают и распространяют программное обеспечение с открытым исходным кодом, которое позволяет людям пользоваться интернетом на своих условиях. 

О команде и роли:

В Mozilla мы считаем, что интернет — это глобальный общественный ресурс, открытый и доступный для всех. В роли инженера по безопасности вы будете защищать эту идею, создавая, тестируя и укрепляя продукты, которые ставят на первое место конфиденциальность и безопасность людей. Мы ищем инженера по безопасности, который возьмёт на себя управление и администрирование программы Mozilla Web Bug Bounty и будет работать с командами продуктов Mozilla и SIRT для обеспечения снижения рисков, связанных с инцидентами и событиями безопасности. 

Что вы будете делать:

• Управлять и масштабировать программу Mozilla по поиску уязвимостей в вебе, включая стратегию, приоритизацию, ключевые показатели эффективности (KPI) и постоянное улучшение
• Выступать в качестве основного контакта для внешних исследователей и платформ (например, HackerOne), способствуя созданию качественного и доверенного сообщества исследователей
• Руководить триажем и технической проверкой входящих отчетов через различные каналы приёма (HackerOne, Bugzilla, электронная почта)
• Обеспечивать полный цикл устранения уязвимостей, сотрудничая с инженерными командами для своевременного и эффективного исправления
• Выявлять коренные причины и системные проблемы, влиять на долгосрочные улучшения в практиках безопасной разработки
• Сотрудничать с командой реагирования на инциденты безопасности (SIRT) при активных инцидентах и последующих обзорах
• Проводить целевые обзоры кода (в основном JavaScript и Python) во время расследований и при изменениях с высоким уровнем риска
• Разрабатывать или использовать инструменты для повышения эффективности триажа, качества сигналов и аналитики программы

Что вы принесёте с собой:

• Опыт работы в роли инженера по безопасности не менее 3 лет.
• Опыт управления программами bug bounty, включая улучшения, автоматизацию и масштабирование, и/или опыт поиска уязвимостей
• Практический опыт работы с современными облачными технологиями (например, Amazon Web Services, Google Cloud Platform, Heroku, Microsoft Azure и др.)
• Опыт анализа кода и систем для перехода от уязвимости → коренной причины → предотвращения
• Реальный опыт в разработке программного обеспечения и/или инженерных операциях
• Умение при необходимости разрабатывать собственные инструменты на различных языках программирования (например, Python, Go, Rust, Javascript и др.) является плюсом, но не обязательно.
• Сильные навыки коммуникации, сотрудничества и решения проблем, способность влиять и направлять кросс-функциональные команды.
• Формальные квалификации приветствуются, но важнее реальный опыт, любознательность, страсть и стремление к развитию.

Что вы получите:

• Щедрые бонусные планы, основанные на результатах работы, для всех сотрудников, имеющих на это право — мы делим успех как одна команда
• Обширное медицинское, стоматологическое и офтальмологическое страхование
• Щедрые пенсионные взносы с 100% немедленной вестингом (независимо от того, вносите ли вы свой вклад)
• Квартальные дни здоровья для всей компании, когда все делают паузу вместе
• Праздничные дни, специфичные для страны, плюс выходной в день вашего рождения
• Одноразовая выплата на обустройство домашнего офиса
• Ежегодный бюджет на профессиональное развитие
• Квартальный бонус на благополучие
• Значительный оплачиваемый отпуск по уходу за ребёнком
• Программа бонусов за рекомендации сотрудников
• Другие льготы (страхование жизни/от несчастных случаев, инвалидности, программа поддержки сотрудников и др. — зависит от страны)

О Mozilla 

Mozilla существует для того, чтобы строить интернет как общественный ресурс, доступный всем, потому что мы верим, что открытый и свободный интернет лучше, чем закрытый и контролируемый. Работая в Mozilla, вы получаете возможность изменить жизнь пользователей сети по всему миру. И вы даёте нам возможность менять вашу жизнь каждый день. Присоединяйтесь к нам, чтобы работать над вебом как платформой и помогать создавать больше возможностей и инноваций для всех в интернете.

Обязательство в области разнообразия, равенства, инклюзивности и принадлежности

Mozilla понимает, что ценность разнообразных творческих практик и форм знаний имеет решающее значение и обогащает основную миссию компании.  Мы поощряем заявки от всех, включая представителей всех сообществ, стремящихся к равенству, таких как (но не ограничиваясь) женщины, расы и коренные народы, люди с инвалидностью, представители всех сексуальных ориентаций, гендерных идентичностей и выражений.

Мы обеспечим квалифицированным лицам с инвалидностью разумные приспособления для участия в процессе подачи заявки или собеседования, выполнения основных функций работы и получения других льгот и привилегий трудоустройства, если это необходимо. Пожалуйста, свяжитесь с нами по адресу hiringaccommodation@mozilla.com для запроса приспособлений.

Мы являемся работодателем, предоставляющим равные возможности. Мы не допускаем дискриминации по признаку расы (включая причёску и текстуру волос), религии (включая религиозные практики ухода за собой и одежды), пола, гендерной идентичности, гендерного выражения, цвета кожи, национального происхождения, беременности, происхождения, статуса домашнего партнёра, инвалидности, сексуальной ориентации, возраста, генетической предрасположенности, медицинского состояния, семейного положения, гражданства, военного или ветеранского статуса или по любому другому признаку, охватываемому применимыми законами.  Mozilla не потерпит дискриминацию или домогательства на основе любых из этих характеристик или любого другого незаконного поведения, действий или целей.

Группа: D

#LI-REMOTE

Req ID: R3105

Диапазоны зарплат при найме:

Канада, локации первого уровня104 000 $—139 000 CADКанада, локации второго уровня95 000 $—126 000 CAD