О компании
Airbnb был основан в 2007 году, когда два хозяина приняли трех гостей в своем доме в Сан-Франциско, и с тех пор вырос до более чем 5 миллионов хозяев, которые приняли более 2 миллиардов гостей почти в каждой стране мира. Каждый день хозяева предлагают уникальные проживания и впечатления, которые позволяют гостям более аутентично взаимодействовать с сообществами.
Сообщество, к которому вы присоединитесь
Команда по безопасности приложений Airbnb сосредоточена на том, чтобы сделать платформу Airbnb безопаснее для миллионов пользователей по всему миру. Мы — команда, охватывающая широкий спектр обязанностей от разработки инструментов до архитектурного консультирования. Мы тесно сотрудничаем с нашими продуктовыми командами, интегрируем безопасность на каждом этапе разработки и даем им возможность создавать безопасные функции без ненужных препятствий. Airbnb — это сообщество, построенное на доверии, и мы являемся неотъемлемой частью этой основы.
Вклад, который вы внесете
Команда безопасности приложений (Appsec) в Airbnb работает с продуктовыми командами, чтобы обеспечить безопасность систем и приложений. Команда Appsec строит тесные партнерские отношения с ключевыми подразделениями нашей инженерной организации для выявления возможностей повышения безопасности и реализации инициатив с высоким воздействием. Наша партнерская команда, команда Security Development Engineering, сосредоточена на создании «проложенных дорог», автоматизации для самостоятельного обслуживания безопасности и управлении уязвимостями с целью снижения рисков безопасности.
В качестве старшего инженера по безопасности приложений вы будете отвечать за партнерство по безопасности с одним или несколькими продуктовыми инженерными подразделениями, вести инициативы по безопасности с высоким воздействием от определения проблемы до измеримого снижения риска и быть экспертом, к которому продуктовые инженеры и другие инженеры по безопасности обращаются по самым сложным вопросам безопасности приложений.
Типичный день
•Возглавлять выявление и устранение целых классов уязвимостей безопасности приложений, разрабатывая и внедряя масштабируемые решения (проложенные дороги, защитные ограждения и инструменты), которые укрепляют стратегию глубокой защиты Airbnb.
•Отвечать за партнерство по безопасности с одним или несколькими продуктовыми инженерными подразделениями: проводить моделирование угроз, обзоры дизайна и кода для сложных и высокорисковых систем, устанавливать требования безопасности на ранних этапах проектирования и доводить их до запуска.
•Возглавлять инициативы по безопасности, охватывающие несколько команд, от определения проблемы до измеримого результата, влияя на руководителей инженерных команд и партнерские команды без прямых полномочий.
•Выступать в роли эксперта и точки эскалации для команды Appsec; наставлять и обучать других инженеров по безопасности и помогать в адаптации новых членов команды.
•Обучать и расширять знания инженеров-программистов для укрепления их компетенций в области безопасности и способствовать культуре осведомленности о безопасности по всему Airbnb.
•Исследовать, приоритизировать и продвигать решение уязвимостей безопасности приложений, включая самые сложные и высокорисковые находки, обеспечивая своевременное устранение во всех продуктах Airbnb.
Ваши знания и навыки
•Глубокое понимание безопасности веб- и мобильных приложений, включая распространенные уязвимости, векторы атак и практики безопасной разработки, с достаточной экспертизой, чтобы быть ведущим специалистом хотя бы в одной области (например, аутентификация и авторизация, безопасность API или мобильная безопасность).
•Практический опыт разработки программного обеспечения, желательно с Java, JavaScript, Python и Swift, а также опыт выпуска инструментов безопасности или решений «проложенных дорог», которые принимают другие инженеры.
•Знание современных фреймворков, таких как ReactJS, Dropwizard и GraphQL, с умением оценивать их последствия для безопасности и определять шаблоны безопасности по умолчанию для них.
•Опыт руководства инициативами по безопасности, охватывающими несколько команд: определение проблемы, согласование заинтересованных сторон и достижение измеримого снижения риска, работа самостоятельно с руководством только в самых сложных ситуациях.
•Сильные коммуникативные и лидерские навыки, опыт обучения и расширения возможностей инженеров для принятия практик безопасности, а также наставничества других инженеров по безопасности.
•Более 5 лет опыта в области безопасности приложений или аналогичной сфере с сильным акцентом на моделирование угроз, обзоры архитектуры и разработку масштабируемых решений для устранения уязвимостей безопасности.
Ваше местоположение
Эта позиция доступна для удаленной работы в США. Роль может включать периодическую работу в офисе Airbnb или участие в выездных мероприятиях по согласованию с вашим менеджером. Хотя позиция доступна для удаленной работы, вы должны проживать в штате, где у Airbnb, Inc. зарегистрировано юридическое лицо. Актуальный список исключенных штатов постоянно обновляется. Если ваша позиция оформлена на другое юридическое лицо Airbnb, ваш рекрутер сообщит, из каких штатов вы можете работать.
Как мы позаботимся о вас
Наши должности могут охватывать более одного карьерного уровня. Фактическая базовая зарплата зависит от множества факторов, таких как: обучение, переносимые навыки, опыт работы, бизнес-потребности и рыночный спрос. Диапазон базовой зарплаты может изменяться и корректироваться в будущем. Эта роль также может иметь право на бонусы, акции, льготы и кредиты на путешествия для сотрудников.
Диапазон оплаты: 196 000 $ — 227 000 $ США.
