Security Engineer II

Mapbox ищет Senior Software Engineer для присоединения к нашей команде Security & Compliance. Как член нашей разнообразной и глобально распределённой команды, вы будете помогать всем инженерам Mapbox создавать системы с безопасностью по умолчанию. Инженеры команды Security & Compliance разрабатывают системы сканирования и обнаружения угроз для мониторинга облачной инфраструктуры Mapbox (AWS‑native, в основном контейнерной, 7 глобальных регионов, включая Китай) и других цифровых активов. Они проводят оценку рисков новых интеграций поставщиков и запусков продуктов, а также поддерживают программу bug bounty, привлекающую разнообразный опыт глобального сообщества исследователей безопасности. Наконец, они разрабатывают и поддерживают основные стандарты в области безопасности, качества и конфиденциальности — отражённые в наших сертификатах соответствия — и автоматизацию для мониторинга и обеспечения соблюдения этих стандартов по всему Mapbox.

• Проводить обзоры безопасности AWS (глубокий анализ нашей среды AWS для подтверждения соблюдения лучших практик безопасности).
• Делать рекомендации по улучшению безопасности и работать с нашими командами поддержки производства над внедрением улучшений безопасности в AWS.
• Сотрудничать с Lead Security Architect по исправлению кастомных инструментов безопасности и ботов.
• Проводить детальные обзоры безопасности кода приложений, тесно работая с разработчиками для обеспечения безопасного кода с самого начала и раннего устранения проблем в фазах разработки и тестирования.
• Сотрудничать с внутренними продуктовыми командами для внедрения дизайна security‑by‑default в их продукты.
• Участвовать в ротации дежурств, чтобы наши системы оставались доступными клиентам 24/7. Члены команды чередуются в роли основного дежурного, что может требовать немедленного реагирования вне обычных рабочих часов, включая выходные.

• Степень бакалавра или выше в области компьютерных наук или смежных дисциплин
• 5+ лет опыта в области безопасности продуктов или приложений и смежных ролей разработки программного обеспечения
• Опыт работы с сервисами AWS, такими как GuardDuty, просмотр журналов CloudTrail, IAM, Security Groups, CloudFront, CloudFormation, S3, ECS, Lambda, DynamoDB и RDS.
• Владение языком программирования (например, Python, JavaScript или Node.js или TypeScript), практиками тестирования и документации.
• Экспертные знания в области лучших практик безопасности и способность быстро принимать правильные оценки рисков, ориентированные на общую выгоду для компании.

• Гибридные/удалённые варианты: гибкость работы из дома или периодически из офиса, где это применимо.
• Всеобъемлющая медицинская страховка: частное медицинское покрытие для вас и ваших зависимых.
• Поддержка семейных ценностей: щедрые политики отпуска по беременности и родам, а также по отцовству для поддержки вашей растущей семьи.
• Поддержка фертильности и создания семьи: инклюзивная поддержка фертильности. Расширяйте семью на своих условиях.
• Счёт расходов на образ жизни: взносы в поддержку вашего здоровья, благополучия и личностного роста.
• Баланс и умственная энергия: поддержка психического здоровья для вас и ваших зависимых.
• Отдых и восстановление: гибкий оплачиваемый отпуск, корпоративные праздники и щедрые политики отсутствия.
• Время для благотворительности: выделенное оплачиваемое время для волонтёрства в дополнение к стандартному отпуску.
• Инвестировать и расти: пенсионные планы с конкурентным сопоставлением.
• Мы привержены справедливому и равноправному процессу найма. Мы не дискриминируем ни одну защищённую категорию.
• #LI-Remote