Starszy inżynier bezpieczeństwa sieciowego, platforma przeglądarki

Kim jesteśmy Cześć, nazywamy się DuckDuckGo, firma zajmująca się ochroną online i pierwszy zdalny zespół liczący ponad 300 osób, których misją jest podnoszenie standardów zaufania w Internecie. Założona w 2008 roku i przynosząca zyski od 2014 roku, roczne przychody przekraczają obecnie 100 milionów dolarów, a miliony korzystają z naszej przeglądarki na komputerach Mac, Windows, iOS i Android, naszej wyszukiwarki oraz subskrypcji DuckDuckGo. Oferujemy także prywatną, użyteczną i opcjonalną sztuczną inteligencję, w tym Duck.ai, która pozwala rozmawiać prywatnie z ChatGPT, Claude i innymi sztuczną inteligencją, a wszystko to w jednym miejscu.

Nasza kultura zaufania, inkluzywności i sprawnego zarządzania projektami leży u podstaw wszystkiego, co robimy, gdzie każdy członek zespołu przejmuje pełną odpowiedzialność za swoje projekty, od określenia zakresu i realizacji po prace pośmiertne. Jeśli szukasz kompleksowej własności swojej pracy, trafiłeś we właściwe miejsce! Twój zespół i rola Pracując w zespole funkcjonalnym ds. bezpieczeństwa, odegrasz kluczową rolę w zapewnieniu, że nasze funkcje bezpieczeństwa dotrzymają kroku szybkiemu rozwojowi naszych produktów, w tym rozwijającej się oferty sztucznej inteligencji, takiej jak Duck.ai i przeglądanie agentowe, bezpośrednio chroniąc naszych użytkowników we wszystkich naszych produktach.

Będziesz także utrzymywać w firmie możliwości wykrywania i reagowania na incydenty oraz pracować nad powiązanymi projektami. Ostatnie projekty obejmują: Audyty bezpieczeństwa przeglądarek i synchronizacji Łagodzenie zabezpieczeń SERP Agentyczne wzmacnianie przeglądarek Jako starszy inżynier bezpieczeństwa sieciowego, Platforma przeglądarek, wzmocnisz nasze przeglądanie agentowe i doświadczenia DuckAI przed pojawiającymi się zagrożeniami (takimi jak szybkie wstrzykiwanie), przeprowadzasz audyty bezpieczeństwa przeglądarki i synchronizacji (strony specjalne, integracje DuckAI, menedżer haseł itp.), wdrażasz zabezpieczenia SERP (zapobieganie XSS, rozwój narzędzi pomagających inżynierom pisać bezpieczniejszy kod), budujesz i utrzymujesz wiązki przewodów, które uzyskują poprawki bezpieczeństwa automatycznie, zarządzaj konfiguracją infrastruktury skanowania bezpieczeństwa aplikacji, wykonuj wewnętrzne operacje czerwonego zespołu (symulowane scenariusze ataków), wspieraj selekcję bezpieczeństwa i wiele więcej! O Tobie Ponad 7 lat doświadczenia w bezpieczeństwie sieci lub aplikacji (przeprowadzanie ocen bezpieczeństwa, badanie podatności, testy penetracyjne lub przegląd bezpiecznego kodu) Ostatnie doświadczenie w tworzeniu wiązek agentów skupionych na bezpieczeństwie Doświadczenie w wpływaniu na projekty dużych funkcji, aby od samego początku uwzględniać bezpieczeństwo Zaawansowane doświadczenie w programowaniu lub pisaniu skryptów w JavaScript.

Każde dodatkowe doświadczenie z naszym stosem będzie bonusem: Swift/Kotlin/C#/JavaScript (aplikacje natywne) lub JavaScript/Perl/Go (wyszukiwanie). Doświadczenie z co najmniej jedną technologią WebView (WebKit, WebView2, Chromium WebView itp.) i zrozumienie modeli bezpieczeństwa przeglądarek (SOP, CSP, CORS, pliki cookie SameSite) Praktyczne doświadczenie w identyfikowaniu i wykorzystywaniu luk w zabezpieczeniach internetowych (XSS, CSRF, ataki wstrzykiwania, luki w autoryzacji itp.) Znajomość narzędzi i frameworków do testowania bezpieczeństwa Doświadczenie we współpracy z inżynierami produktu, doradzaniu w kwestiach bezpieczeństwa i pomaganiu zespołom w szybszym dostarczaniu bezpiecznego kodu Doświadczenie w kształtowaniu sposobu, w jaki organizacja myśli o bezpieczeństwie - wdrażanie najlepszych praktyk, ulepszanie procesów i podnoszenie poprzeczki między zespołami. Wynagrodzenie 178 500 USD rocznie i opcje na akcje.

Wynagrodzenie jest przejrzyste w całej organizacji, a wszyscy członkowie zespołu na tym samym poziomie zawodowym i w regionie globalnym otrzymują to samo wynagrodzenie. Uprawnienia do sponsorowanych przez firmę świadczeń zdrowotnych mają wyłącznie członkowie zespołu mieszkający w Stanach Zjednoczonych. Program ten nie obejmuje członków zespołu znajdujących się w innych krajach, takich jak Kanada czy Wielka Brytania.

W naszym Przewodniku wsparcia dla członków zespołu wyjaśniono, w jaki sposób priorytetowo traktujemy Twoje dobro, w tym płatny urlop rodzicielski, konfigurację biura i dodatki za współpracę. Proces rekrutacji Zatrudnianie działa najlepiej, gdy działa dwukierunkowo. Dowiedz się, jak pomagamy Ci poznać DuckDuckGo, wyobraź sobie swoją przyszłą rolę tutaj i dowiedz się więcej o tym, jak zatrudniamy.

Różnorodność, równość i włączenie DuckDuckGo zapewnia równe możliwości pracy wszystkim członkom zespołu i kandydatom oraz zabrania dyskryminacji i molestowania wszelkiego rodzaju ze względu na rasę, kolor skóry, pochodzenie etniczne, kastę, religię, wiek, płeć (w tym ciążę), pochodzenie narodowe, niepełnosprawność, genetykę, chroniony status weterana, orientację seksualną, tożsamość lub ekspresję płciową lub jakąkolwiek inną cechę chronioną przez nasze zasady lub przepisy federalne, stanowe lub lokalne. Chcemy mieć pewność, że nasz proces rekrutacji jest dostępny. Jeśli potrzebujesz uzasadnionych usprawnień na dowolnym etapie procesu aplikacyjnego ze względu na stan zdrowia lub niepełnosprawność, wyślij wiadomość e-mail na adres c***e@***.com i poinformuj nas o charakterze swojej prośby.

Pamiętaj, że: Będziesz musiał uczestniczyć w spotkaniach przed kamerą za pośrednictwem wideokonferencji. Spodziewaj się podróży co najmniej dwa razy w roku: raz na spotkanie wszystkich pracowników i ponownie na rekolekcje zespołowe (każde około 4-5 dni). Chociaż okoliczności łagodzące mogą mieć wpływ na frekwencję, gorąco zachęcamy wszystkich do przybycia.

Chociaż oferujemy elastyczną umowę o pracę bez podstawowych godzin pracy, spodziewaj się średniego zaangażowania w pełnym wymiarze godzin wynoszącego 40 godzin tygodniowo. Wybrany kandydat musi przejść weryfikację przeszłości jako warunek dołączenia do zespołu. Aplikując na to stanowisko, potwierdzasz, że wszystkie przesłane informacje są dokładne i kompletne.

Ponadto przyjmujesz do wiadomości, że podanie fałszywych lub oszukańczych informacji podczas procesu aplikacyjnego może spowodować odmowę przyjęcia oferty, wycofanie istniejącej oferty lub inne niekorzystne działanie, aż do rozwiązania umowy o pracę po rozpoczęciu pracy włącznie. Oświadczenie o ujawnieniu informacji: wykorzystanie sztucznej inteligencji w procesie rekrutacji W ramach naszego zaangażowania w ulepszanie naszego procesu rekrutacji wykorzystujemy technologię sztucznej inteligencji (AI), aby pomóc w przeglądaniu i podsumowywaniu aplikacji o pracę i projektów testowych, w tym narzędzi zintegrowanych z naszymi platformami dostawców usług rekrutacyjnych. Używamy sztucznej inteligencji do oznaczania potencjalnie fałszywych wniosków, analizowania i podsumowywania doświadczeń kandydatów, rozmów kwalifikacyjnych i wyników projektów, a także pomagamy usprawnić nasz proces selekcji.

Kluczowe zasady: Prywatność danych: Wszystkie informacje podane w Twojej aplikacji będą przetwarzane zgodnie z naszą Polityką prywatności w procesie rekrutacji. Zapewniamy, że Twoje dane osobowe są chronione i wykorzystywane wyłącznie w celach rekrutacyjnych. Nadzór i odpowiedzialność człowieka: Technologia sztucznej inteligencji ma na celu wsparcie naszego zespołu rekrutacyjnego poprzez dostarczanie spostrzeżeń i podsumowań aplikacji oraz ocen projektów testowych pod kątem kryteriów punktacji.

Wszystkie ostateczne oceny i decyzje dotyczące zatrudnienia zostaną jednak podjęte przez nasz zespół ds. rekrutacji, który weźmie pod uwagę wkład sztucznej inteligencji oraz inne czynniki. Przejrzystość: Wierzymy w przejrzystość naszych praktyk rekrutacyjnych. Jeśli masz pytania dotyczące wykorzystania sztucznej inteligencji w naszym procesie rekrutacyjnym, skontaktuj się z nami.

Przesyłając aplikację, potwierdzasz i wyrażasz zgodę na wykorzystanie technologii AI w naszym procesie oceny. Jeśli chcesz poprosić o alternatywny proces selekcji, skontaktuj się z nami pod adresem care@duckduckgo.com. Dziękujemy za zainteresowanie dołączeniem do DuckDuckGo!