О позиции
Affirm ценит информационную безопасность как критически важную часть продолжающегося успеха компании. Наша миссия — сделать информационную безопасность программной и культурной частью Affirm, позволяя компании успешно создавать честные финансовые продукты. Позиция команды безопасности повышает уровень безопасности и снижает риски, одновременно обеспечивая безопасный доступ к информации для тех, кому это необходимо.
Кандидат на позицию старшего инженера по безопасности продуктов должен иметь опыт разработки и архитектуры программного обеспечения в составе большой команды. Идеальный кандидат будет эффективно работать с командами продуктов и инженеров, чтобы оценивать и влиять на требования к продукту, дизайн и реализацию с целью улучшения безопасности продуктов Affirm.
Что вы будете делать
•Сотрудничать с командами продуктов Affirm, чтобы обеспечить включение безопасности на каждом этапе жизненного цикла разработки продукта.
•Проводить моделирование угроз и обзоры архитектуры, чтобы гарантировать понимание, документирование и устранение угроз.
•Проверять и анализировать исходный код продукта для выявления уязвимостей безопасности и предоставлять рекомендации по безопасной реализации.
•Искать возможности для автоматизации процессов, когда это уместно.
•Выявлять новые классы уязвимостей и разрабатывать решения для них до того, как они станут проблемой.
•Помогать командам продуктов в разработке тестовых случаев, ориентированных на безопасность, для обеспечения соблюдения требований безопасности.
•Консультировать команды продуктов по бизнес-требованиям безопасности на ранних этапах жизненного цикла разработки продукта.
•Декомпозировать крупные межкомандные проекты на отдельные задачи. Управлять объемом работ между командами и вести проект к завершению.
Что мы ищем
•Глубокое понимание архитектуры веб-приложений и принципов проектирования.
•Опыт использования современных методов разработки и доставки программного обеспечения для создания облачных сервисов. Предпочтителен опыт с Python, Kotlin, Java, AWS и Azure.
•Знание распространённых уязвимостей безопасности и способов их устранения, опубликованных OWASP, SANS и другими организациями.
•Опыт работы с PCI или другими регулируемыми средами.
•Опыт проведения моделирования угроз для сложных распределённых продуктов с использованием стандартных техник и методологий моделирования угроз.
•Опыт работы со стандартными механизмами аутентификации, включая SAML и OAuth2.
•Понимание процессов и инструментов непрерывной интеграции / непрерывного развертывания.
•Степень бакалавра в соответствующей области или эквивалентный опыт. Степень магистра в соответствующей области или эквивалентный опыт является преимуществом.
Оплата
Базовый уровень оплаты - N
Уровень акций - 9
Новые сотрудники Affirm обычно начинают с нижней границы диапазона оплаты. Affirm ориентируется на предоставление простой и прозрачной структуры оплаты, основанной на различных факторах, включая местоположение, опыт и профессиональные навыки.
Базовая оплата является частью общего пакета компенсаций, который может включать вознаграждения в виде акций, ежемесячные выплаты на здоровье, благополучие и технические расходы, а также льготы (включая 100% субсидированное медицинское страхование, стоматологическое и офтальмологическое обслуживание для вас и ваших иждивенцев).
Диапазон базовой оплаты в США (штаты CA, WA, NY, NJ, CT) в год: $195,000 - $255,000 USD.
Диапазон базовой оплаты в США (все остальные штаты) в год: $173,000 - $233,000 USD.
Удалённая работа с встроенной гибкостью
Affirm гордится тем, что является компанией с приоритетом на удалённую работу. Большинство ролей можно выполнять практически из любой точки страны трудоустройства. Некоторые позиции могут время от времени требовать личного присутствия в офисе Affirm, а некоторые — базироваться в офисе из-за специфики работы. Всем новым сотрудникам будет предложено пройти очное вводное обучение.
Льготы
•Медицинское страхование без затрат: мы покрываем 100% страховых взносов для сотрудников и их иждивенцев.
•Выплаты на расходы: ежемесячные выплаты поддерживают вашу техническую оснащённость и возможность выбирать варианты здоровья и благополучия, которые подходят именно вам.
•Отпуск для восстановления сил: гибкий отпуск и щедрый календарь праздников помогают вам отдыхать, когда это необходимо.
•Владейте частью того, что вы создаёте: наша программа покупки акций для сотрудников (ESPP) позволяет приобретать акции Affirm со скидкой.
