Security Engineer II

Mapbox ищет Senior Software Engineer для присоединения к нашей команде Security & Compliance. Как член нашей разнообразной и глобально распределённой команды, вы будете помогать всем инженерам Mapbox создавать системы с безопасностью по умолчанию. Инженеры команды Security & Compliance разрабатывают системы сканирования и обнаружения угроз для мониторинга облачной инфраструктуры Mapbox (AWS‑native, в основном контейнерной, 7 глобальных регионов, включая Китай) и других цифровых активов. Они проводят оценку рисков новых интеграций поставщиков и запусков продуктов, а также поддерживают программу bug bounty, привлекающую разнообразный опыт глобального сообщества исследователей безопасности. Наконец, они разрабатывают и поддерживают основные стандарты в области безопасности, качества и конфиденциальности — отражённые в наших сертификатах соответствия, — а также автоматизацию для мониторинга и обеспечения этих стандартов по всему Mapbox.

• Проводить обзоры безопасности AWS (глубокий анализ нашей среды AWS для подтверждения соблюдения лучших практик безопасности).
• Предлагать рекомендации по улучшению безопасности и работать с нашими командами поддержки производства над внедрением улучшений безопасности в AWS.
• Сотрудничать с Lead Security Architect при исправлении кастомных инструментов безопасности и ботов.
• Проводить детальные обзоры безопасности кода приложений, тесно взаимодействуя с разработчиками для обеспечения безопасного кода с самого начала и раннего устранения проблем на этапах разработки и тестирования.
• Сотрудничать с внутренними продуктовыми командами для внедрения дизайна security‑by‑default в их продукты.
• Участвовать в ротации дежурств, чтобы наши системы оставались доступными клиентам 24/7. Члены команды поочерёдно выступают в роли основного дежурного, что может требовать немедленного реагирования вне обычных рабочих часов, включая выходные.

• Степень бакалавра или выше в области компьютерных наук или смежных дисциплин
• 5+ лет опыта в области безопасности продуктов или приложений и смежных ролей разработки программного обеспечения
• Опыт работы с сервисами AWS, такими как GuardDuty, просмотр журналов CloudTrail, IAM, Security Groups, CloudFront, CloudFormation, S3, ECS, Lambda, DynamoDB и RDS.
• Владение языком программирования (например, Python, JavaScript или Node.js или TypeScript), практиками тестирования и документации.
• Экспертные знания в области лучших практик безопасности и способность быстро проводить корректные оценки рисков, ориентированные на общую выгоду компании.

• Hybrid/Remote Options: Возможность гибко работать из дома или периодически из офиса, где это применимо.
• Comprehensive Healthcare: Частное медицинское покрытие для вас и ваших иждивенцев.
• Family-First Support: Щедрые политики отпуска по беременности и родам, а также по уходу за ребёнком, поддерживающие вашу растущую семью.
• Fertility & Family Building: Инклюзивная поддержка фертильности. Расширяйте семью на своих условиях.
• Lifestyle Spending Account: Взносы для поддержки вашего здоровья, благополучия и личностного роста.
• Balance & Brainpower: Поддержка психического здоровья для вас и ваших иждивенцев.
• Rest & Recharge: Гибкий оплачиваемый отпуск, праздничные дни компании и щедрые политики отсутствия.
• Time Off to Give Back: Выделенное оплачиваемое время для волонтёрской деятельности в дополнение к стандартному отпуску.
• Invest & Grow: Пенсионные планы с конкурентным сопоставлением.

Подавая заявку на эту позицию, вы подтверждаете, что получили Mapbox Non-US Privacy Notice для соискателей, ссылка на который указана здесь. Заполнение заявки требует предоставления персональных данных, таких как ваше имя и контактная информация, что необходимо Mapbox для обработки вашей заявки.

Мы привержены справедливому и равноправному процессу найма. Мы не дискриминируем ни одну защищённую группу.