Senior Product Security Engineer

От кандидата на позицию Senior Product Security Engineer ожидается опыт разработки и проектирования архитектуры программного обеспечения в составе более крупной команды. Идеальный кандидат эффективно работает с продуктовыми командами и командами разработки, оценивая и влияя на требования к продукту, его дизайн и реализацию, чтобы повышать безопасность продуктов Affirm.

• Сотрудничать с продуктовыми командами Affirm, чтобы безопасность учитывалась на каждом этапе жизненного цикла разработки продукта.

• Проводить моделирование угроз и ревью архитектуры, чтобы угрозы были поняты, задокументированы и устранены.

• Проверять и анализировать исходный код продуктов для выявления уязвимостей безопасности и давать рекомендации по безопасной реализации.

• Искать возможности автоматизировать процессы, когда это уместно.

• Выявлять новые классы уязвимостей и разрабатывать решения для них до того, как они станут проблемой.

• Помогать продуктовым командам в разработке тестовых сценариев, ориентированных на безопасность, для обеспечения выполнения требований безопасности.

• Консультировать продуктовые команды по бизнес-требованиям к безопасности на ранних этапах жизненного цикла разработки продукта.

• Разбивать крупные кросс-командные проекты на отдельные задачи. Управлять границами проекта между командами и вести проекты к завершению.

• Глубокое понимание архитектуры веб-приложений и принципов проектирования

• Опыт использования современных методов разработки и доставки программного обеспечения для создания облачных сервисов. Предпочтителен опыт работы с Python, Kotlin, Java, AWS и Azure.

• Знание распространённых уязвимостей безопасности и способов их устранения, описанных OWASP, SANS и др.

• Опыт работы с PCI или другими регулируемыми средами.

• Опыт проведения моделирования угроз для сложных распределённых продуктов с использованием стандартных техник и методологий моделирования угроз.

• Опыт работы со стандартными механизмами аутентификации, включая SAML и OAuth2.

• Понимание процессов и инструментов непрерывной интеграции / непрерывного развёртывания (continuous integration / continuous deployment).

• Степень бакалавра (BS) в смежной области или эквивалентный опыт.

Степень магистра (MS) в смежной области или эквивалентный опыт будет плюсом.

Сотрудники, впервые пришедшие в Affirm, как правило, начинают с нижней границы диапазона оплаты. Affirm стремится к простой и прозрачной структуре оплаты, которая зависит от ряда факторов, включая местоположение, опыт и профессиональные навыки. Базовая оплата — часть общего пакета компенсации, который может включать вознаграждение в виде акций, ежемесячные выплаты на здоровье, благополучие и технику, а также льготы (включая медицинскую страховку, стоматологическую и страховку на лечение зрения для вас и ваших иждивенцев с полной компенсацией в размере 100%).

Диапазон базовой оплаты в США (CA, WA, NY, NJ, CT) в год: $195,000 - $255,000 USD. Диапазон базовой оплаты в США (все остальные штаты) в год: $173,000 - $233,000 USD.

Remote-first с встроенной гибкостьюAffirm с гордостью называет себя remote-first компанией. Большинство ролей можно выполнять почти из любого места в стране трудоустройства. Некоторые позиции могут время от времени требовать работы лично в офисе Affirm, а несколько позиций привязаны к офису из-за характера работы. Все новые сотрудники будут приглашены на очный вводный курс (onboarding).

Льготы, созданные для васНаши льготы отражают нашу приверженность заботе, прозрачности и гибкости. Вот некоторые из них:

• Медицинская страховка бесплатно: мы покрываем 100% взносов для сотрудников и их иждивенцев.

• Ежемесячные выплаты: ежемесячные выплаты поддерживают организацию вашего рабочего места и технику, а также дают возможность выбрать подходящие вам варианты для здоровья и благополучия.

• Отдых для восстановления сил: гибкий график отпусков и щедрый календарь праздничных дней помогают отдыхать, когда это необходимо.

• Владейте частью того, что вы создаёте: наш план покупки акций для сотрудников (ESPP) позволяет покупать акции Affirm со скидкой.

Мы стремимся к инклюзивному процессу собеседований, включая создание особых условий для кандидатов с ограниченными возможностями. Если вам нужна поддержка, мы будем рады помочь.

Для позиций в San Francisco или Los Angeles: Affirm рассматривает квалифицированных кандидатов, имеющих записи об арестах и судимостях, как того требует закон.