Senior Security Engineer II

Компенсация: 230 000 - 250 000 долларов США в год

О STRAVA

Strava — приложение для активных людей. С более чем 200 миллионами спортсменов в более чем 185 странах это больше, чем просто отслеживание тренировок — это место, где люди вместе добиваются прогресса, от новых привычек до новых личных рекордов. Независимо от вашего вида спорта или того, как вы его отслеживаете, Strava поможет вам. Найдите свою команду, достигните своих целей и сделайте каждое усилие значимым. Начните свое путешествие со Strava сегодня.

Наша миссия проста: мотивировать людей жить самой активной жизнью. Мы верим в силу движения, чтобы объединять и продвигать людей вперед.

Эта роль в команде безопасности Strava, которая существует для защиты людей, бизнеса и данных Strava посредством интегрированных, проактивных мер безопасности.

Мы работаем во всех областях безопасности, включая, но не ограничиваясь, безопасность продуктов, управление уязвимостями, реагирование на инциденты, инфраструктуру, сеть и корпоративную безопасность.

Мы придерживаемся гибкой гибридной модели, которая обычно означает, что около половины вашего времени вы проводите в нашем офисе в Сан-Франциско — три дня в неделю.

ЧТО ВЫ БУДЕТЕ ДЕЛАТЬ:

• Защищать платформу, которая поддерживает миллионы спортсменов, обеспечивая безопасность, отказоустойчивость и соответствие требованиям приложений и инфраструктуры Strava в разных регионах.

• Тесно сотрудничать с командами инженеров, инфраструктуры и безопасности для разработки и внедрения безопасных архитектур и практик разработки.

• Оказывать значительное влияние, формируя подходы Strava к управлению рисками приложений и инфраструктуры в США и ЕС, обеспечивая скорость, точность и последовательность в устранении недостатков.

• Создавать автоматизированные рабочие процессы, которые выявляют уязвимости на ранних стадиях, обеспечивают соблюдение безопасных конфигураций и укрепляют наши элементы CI/CD и управления безопасностью облачных сред.

ВЫ ДОБЬЕТЕСЬ УСПЕХА ЗДЕСЬ, ЕСЛИ:

• Будете высокомотивированным и внимательным к деталям, с сильным чувством ответственности за безопасность приложений, инфраструктуры и сети Strava.

• Будете внедрять практики "безопасность по умолчанию" в командах инженеров, включая моделирование угроз, обзоры архитектуры и управление уязвимостями.

• Будете использовать полезность генеративных ИИ-инструментов и применять их в повседневной работе.

• Будете сотрудничать с командами инженеров и инфраструктуры для встраивания автоматизированных проверок безопасности в конвейеры CI/CD и развертывания инфраструктуры как кода.

• Будете координировать реагирование на инциденты, сортировку уязвимостей и проверку устранения последствий в партнерстве с глобальной командой безопасности.

ЧТО ВЫ ПРИВнесете В КОМАНДУ:

• Практический опыт в области безопасности приложений и инфраструктуры, включая обзор кода, моделирование угроз и обеспечение безопасности облачных сред (предпочтительно AWS).

• Разрабатывали или внедряли автоматизированные средства контроля безопасности в конвейерах CI/CD с использованием таких инструментов, как GHAS, Snyk, Semgrep, Trivy и т. д.

• Понимаете, как обеспечивать безопасность контейнерных и распределенных сред, включая Kubernetes, IAM и сетевую сегментацию.

• Умеете управлять программами управления уязвимостями от начала до конца, от обнаружения и приоритизации до устранения инженерами.

• Обладаете навыками сотрудничества и прагматизма — можете влиять на инженерные команды посредством партнерства, технической достоверности и четкой коммуникации.

Информацию о льготах можно найти здесь.

ПОЧЕМУ СТОИТ ПРИСОЕДИНИТЬСЯ К НАМ?

Движение объединяет нас. В Strava мы строим крупнейшее в мире сообщество активных людей, помогая им оставаться мотивированными и достигать своих целей.

Наша глобальная команда увлечена тем, чтобы сделать движение приятным, значимым и доступным для всех. Независимо от того, создаете ли вы технологию, развиваете наше сообщество или стимулируете инновации, ваша работа в Strava имеет значение.

Присоединяясь к Strava, вы не просто присоединяетесь к компании — вы присоединяетесь к движению. Если вы готовы привнести свою энергию, идеи и целеустремленность, давайте вместе создадим нечто невероятное.

Strava создает программное обеспечение, которое делает лучшие моменты дня наших спортсменов еще лучше. Так же, как мы глубоко привержены раскрытию их потенциала, мы стремимся предоставлять лучший в своем классе, инклюзивный рабочий процесс, в котором наши сотрудники могут расти и развиваться. Мы поддерживаем Sequoia Capital, TCV, Madrone Partners и Jackson Square Ventures, и мы расширяемся, чтобы удовлетворить потребности нашего растущего сообщества спортсменов по всему миру. Наша культура отражает наше сообщество. Мы постоянно стремимся нанимать и привлекать коллег из разных слоев общества, с разным опытом и взглядами, потому что мы знаем, что вместе мы — более сильная команда.

Strava — работодатель, предоставляющий равные возможности. В соответствии с ценностями Strava мы принимаем все решения о трудоустройстве, включая наем, оценку, увольнение, продвижение по службе и обучение, независимо от расы, религии, цвета кожи, пола, возраста, национального происхождения, родословной, сексуальной ориентации, физических недостатков, умственных отклонений, состояния здоровья, инвалидности, пола или идентичности или выражения пола, беременности или состояния, связанного с беременностью, семейного положения, роста и/или веса.

Мы обеспечим предоставление лицам с ограниченными возможностями разумных приспособлений для участия в процессе подачи заявления о приеме на работу или собеседования, для выполнения основных должностных обязанностей и для получения других льгот и преимуществ трудоустройства. Пожалуйста, свяжитесь с нами, чтобы запросить приспособления.

Уведомление для соискателей в соответствии с Законом о защите прав потребителей штата Калифорния