Security Engineer II

Mapbox ищет Senior Software Engineer в нашу команду Security & Compliance. Как участник нашей разнообразной и глобально распределённой команды, вы будете помогать всем инженерам Mapbox создавать системы, безопасные по умолчанию. Инженеры команды Security & Compliance создают системы сканирования и обнаружения угроз для мониторинга облачной инфраструктуры Mapbox (нативной для AWS, преимущественно на основе контейнеров, 7 глобальных регионов, включая Китай) и других цифровых активов. Они проводят оценку рисков новых интеграций с поставщиками и запусков продуктов, а также организуют программу bug bounty, которая использует разнообразный опыт глобального сообщества исследователей безопасности. Наконец, они разрабатывают и поддерживают основные стандарты в области безопасности, качества и конфиденциальности, отражённые в наших сертификатах соответствия, а также автоматизацию для мониторинга и обеспечения соблюдения этих стандартов во всём Mapbox.

• Проводить проверки безопасности AWS (глубокий анализ нашей среды AWS для подтверждения того, что соблюдаются лучшие практики безопасности).
• Давать рекомендации по улучшению безопасности и работать с нашими командами поддержки production над внедрением улучшений безопасности в AWS.
• Работать совместно с Lead Security Architect над исправлением самописных ботов для инструментов безопасности.
• Проводить глубокие проверки безопасности кода приложений, тесно сотрудничая с разработчиками, чтобы они писали безопасный код с самого начала и устраняли проблемы на ранних этапах кодирования и тестирования.
• Сотрудничать с внутренними продуктовыми командами во внедрении дизайна, безопасного по умолчанию, в их собственные продукты.
• Участвовать в ротации дежурств (on-call), чтобы наши системы оставались доступными для клиентов 24/7. Члены команды поочерёдно выступают основным дежурным ответственным, что может потребовать немедленной реакции вне обычного рабочего времени, включая выходные.

• Степень бакалавра или выше в области Computer Science или аналогичной
• 5+ лет опыта в области безопасности продуктов или приложений и смежных ролях в разработке программного обеспечения
• Опыт работы с сервисами AWS, такими как GuardDuty, анализ логов CloudTrail, IAM, Security Groups, CloudFront, CloudFormation, S3, ECS, Lambda, DynamoDB и RDS.
• Владение языком программирования (например, Python, JavaScript или Node.js или TypeScript), практиками тестирования и документирования.
• Профильная экспертиза в лучших практиках безопасности и умение быстро проводить корректную оценку рисков, отдавая приоритет общей пользе для компании.

• Гибридный/удалённый формат: гибкость в выборе — работать комфортно из дома или периодически из офиса, где это возможно.
• Расширенное медицинское обслуживание: частная медицинская страховка для вас и ваших иждивенцев.
• Поддержка семьи в приоритете: щедрые условия отпуска по беременности и родам и отпуска для отцов, чтобы поддержать растущую семью.
• Репродуктивная поддержка и создание семьи: инклюзивная поддержка в вопросах репродуктивного здоровья. Растите семью на своих условиях.
• Lifestyle Spending Account: выплаты на поддержку вашего здоровья, благополучия и личностного роста.
• Баланс и работа мысли: поддержка психического здоровья для вас и ваших иждивенцев.
• Отдых и восстановление: гибкий оплачиваемый отпуск, корпоративные праздники и щедрые правила об отсутствии на работе.
• Время, чтобы делать добро: специально выделенное оплачиваемое время для волонтёрства в дополнение к вашему стандартному PTO.
• Инвестируйте и развивайтесь: пенсионные планы с конкурентным софинансированием.

Наша годовая базовая компенсация для этой роли составляет от $160,650 до $217,350 для большинства локаций в США и на 5–10% выше для локаций в США с более высокой стоимостью рабочей силы. Уровень должности и фактическая компенсация будут определены с учётом факторов, включая, помимо прочего, индивидуальную квалификацию, объективно оцененную в процессе собеседования (включая навыки и предыдущий релевантный опыт, потенциальное влияние и масштаб роли), рыночный спрос и конкретное место работы. Пожалуйста, обсудите ваше конкретное место работы с рекрутером, чтобы получить больше информации.

Заявки принимаются на постоянной основе. Мы стремимся к честному и справедливому процессу найма. Мы не допускаем дискриминации ни по одному из защищённых признаков.