Security Engineer

Должность: Инженер по безопасности Компания: Patreon Местоположение: Удаленно / Сан-Франциско / Нью-Йорк

Компенсация: 170 000 - 255 500 долларов США в год

Patreon — это медиа- и коммуникационная платформа, где более 300 000 авторов предоставляют своим самым преданным поклонникам доступ к эксклюзивным работам и впечатлениям. Мы предлагаем авторам различные способы взаимодействия со своими поклонниками и построения долгосрочного бизнеса, включая: платные подписки, бесплатные подписки, чаты сообщества, прямые видеотрансляции и прямые продажи поклонникам с помощью разовых покупок.

В конечном итоге наша цель проста: финансировать творческий класс. И мы являемся лидерами в этой области, с:

• более 10 миллиардов долларов, сгенерированных авторами с момента основания Patreon

• более 100 миллионов бесплатных подписок для поклонников, которые, возможно, еще не готовы платить, и

• более 25 миллионов платных подписок на Patreon сегодня.

Мы продолжаем активно инвестировать в создание лучшей платформы для авторов с лучшей командой в экономике авторов и ищем инженера по безопасности для поддержки нашей миссии.

Эта должность полностью удаленная (только для США) или может базироваться в Нью-Йорке или Сан-Франциско (где она открыта для тех, кто может работать в офисе 3 дня в неделю по гибридной модели работы).

О команде

Команда безопасности Patreon работает над защитой авторов Patreon и их поклонников. Команда занимается всеми аспектами безопасности Patreon, включая безопасность приложений, безопасность инфраструктуры и внутреннюю/корпоративную безопасность. Мы — небольшая, но эффективная команда. Мы пишем код для решения проблем безопасности и тесно сотрудничаем с нашими партнерами по всей инженерной организации. Мы также понимаем важность балансировки рисков безопасности с потребностями бизнеса. Мы стремимся к честному и эффективному общению и фокусируемся на прагматичном снижении рисков, а не на формальном выполнении требований. Команда безопасности входит в организацию Risk Engineering Patreon, которая также включает наши команды Safety Engineering и Identity and Access. В совокупности организация Risk решает ряд задач, включая модерацию контента, внутренние инструменты, проверку личности, контроль доступа и безопасность аккаунтов.

О роли

В этой роли вы будете членом нашей команды безопасности. Вы будете разделять свое время между участием в проектах по безопасности и реагированием на расследования, уязвимости или запросы, связанные с безопасностью. Работа охватывает безопасность приложений, безопасность инфраструктуры и внутреннюю/корпоративную безопасность. Она включает как проактивную, так и реактивную работу по обеспечению безопасности. Вы будете участвовать в графике дежурств и помогать реагировать на инциденты и расследования, связанные с безопасностью. Вы будете писать код — как для поддержки работы по обеспечению безопасности, так и для улучшения безопасности платформы Patreon. Вы будете тесно сотрудничать с другими членами команды безопасности, более широкой организацией Risk engineering и кросс-функциональными партнерами в отделах инженерии, юриспруденции и IT. Ваша работа поможет снизить известные риски и обеспечит безопасность, конфиденциальность и доверие авторов Patreon и их поклонников.

Что вам потребуется:

• У вас есть более двух лет опыта снижения рисков безопасности в области приложений, инфраструктуры или корпоративной безопасности. Вы можете создать модель угроз и объяснить, почему определенный риск важен и что мы можем сделать для его снижения.

• У вас есть более глубокие знания (три или более лет) как минимум в одной области безопасности или смежной области (безопасность инфраструктуры, безопасность приложений, облачная безопасность, корпоративная/IT-безопасность, криптография, конфиденциальность и т. д.).

• Вы можете разрабатывать программное обеспечение (Python, Rust, Golang или аналогичный язык). У вас есть опыт работы в современной среде разработки программного обеспечения (git, CI/CD, инструменты для кодирования LLM и т. д.).

• У вас есть опыт использования инструментов искусственного интеллекта (LLM, модели машинного обучения и т. д.) для выявления и устранения проблем безопасности (уязвимостей программного обеспечения, обнаружения и реагирования и т. д.).

• Вас мотивирует быстрая итерация: выпуск MVP, тестирование гипотез и развитие продуктов на основе реакции авторов и поклонников.

• Вы гордитесь созданием элегантных решений для сложных реальных проблем и поиском прагматичного компромисса между рисками безопасности и потребностями бизнеса.

• Вы верите в миссию Patreon: предоставление авторам контроля над их работой и создание сообществ, в которых приятно находиться.

• Степень бакалавра или магистра в области компьютерных наук, компьютерной инженерии или смежной области, или эквивалент.

Будет плюсом, если у вас есть:

• Опыт работы с крупномасштабными интернет-платформами, позволяющими пользователям загружать контент.

• Предыдущий вклад в крупномасштабные производственные кодовые базы.

• Опыт реагирования на инциденты безопасности, расследования их последствий и разработки мер по их смягчению.

Мы нанимаем талантливых и увлеченных людей из разных слоев общества, потому что разнообразие и инклюзивность на рабочем месте имеют решающее значение для нашей способности обслуживать авторов по всему миру. Если вы заинтересованы в должности, но ваш предыдущий опыт не соответствует каждому пункту, изложенному выше, мы настоятельно рекомендуем вам все равно подать заявку. Если вы в душе творец, вас вдохновляет наша миссия, и вы разделяете наши корпоративные ценности, мы будем рады услышать от вас.

О Patreon

Patreon дает авторам возможность заниматься любимым делом и получать вознаграждение от людей, которые любят их творчество. Наша команда стремится ежедневно воплощать эту миссию и наши основные ценности в нашей работе. Благодаря этой работе наши "Патронавты":

• Ставят авторов на первое место | Они — причина, по которой мы здесь. Когда авторы побеждают, побеждаем и мы.

• Творят с мастерством | Мы ставим свою подпись под каждым результатом работы, как и авторы, которым мы служим.

• Добиваются результата | Мы не сдаемся. Мы учимся и достигаем.

• Побеждают вместе | Мы растем как личности. Мы побеждаем как команда.

Patreon гордится тем, что является работодателем, предоставляющим равные возможности. Мы предоставляем возможности трудоустройства независимо от возраста, расы, цвета кожи, происхождения, национальности, религии, инвалидности, пола, идентичности или выражения пола, сексуальной ориентации, статуса ветерана или любой другой защищенной категории. Если вам требуется разумное приспособление в процессе собеседования, пожалуйста, сообщите нам по электронной почте accommodations@patreon.

Patreon предлагает конкурентоспособный пакет льгот, включая, но не ограничиваясь: заработную плату, опционы на акции, медицинское страхование, гибкое время отпуска, праздничные дни компании и дни отдыха, транспортные льготы, стипендии на образ жизни, стипендии на обучение и развитие, патронаж, отпуск по уходу за ребенком и пенсионный план 401k с соответствующим вкладом.

Patreon работает по гибридной модели работы, где сотрудники, базирующиеся в офисах, должны посещать офис три дня в неделю, за исключением больничных и оплачиваемого отпуска. Цель этой политики — намеренно проводить время вместе лично, чтобы укрепить чувство общности в Patreon. Кандидаты, нанятые на должности, подходящие для удаленной работы, не обязаны соответствовать тем же требованиям.

В Patreon мы верим в справедливую и прозрачную оплату. В соответствии с законами штатов Нью-Йорк и Калифорния о прозрачности оплаты труда мы предоставляем ожидаемый диапазон заработной платы для этой должности.

Указанный диапазон заработной платы зависит от местоположения и уровня. Этот диапазон может охватывать несколько уровней в рамках семейства должностей. Окончательное предложение будет основано на опыте, навыках, компетенциях и географическом положении кандидата, соответствуя соответствующему уровню должности в рамках структуры уровней Patreon. Для удаленных сотрудников, находящихся за пределами Калифорнии и Нью-Йорка, зарплата может варьироваться в зависимости от местоположения и местных рыночных условий.

Patreon оставляет за собой право изменять или обновлять компенсацию и льготы в любое время.