Metabase — это самый простой способ для людей получать ценную информацию из своих данных: от крошечных стартапов, которые быстро запускаются, до крупных корпораций с десятками тысяч пользователей. Вот почему нас любят.

Мы привносим в мир устаревшей корпоративной бизнес-аналитики инструменты для работы с данными, обладающие элегантностью и простотой потребительских продуктов. Мы предоставляем готовое к использованию решение с открытым исходным кодом, которое используют десятки тысяч компаний для измерения, анализа и обмена своими данными.

О роли

Мы ищем инженера по безопасности с глубокими знаниями в области анализа исходного кода и исследований в области наступательной безопасности продуктов. Вам предстоит глубоко изучать сложные программные архитектуры, отслеживать поведение кода во время выполнения, выявлять тонкие уязвимости и устранять системные недостатки, лежащие в их основе.

Работая в составе нашей основной инженерной команды, вы будете влиять на решения по безопасности на всех этапах: от раннего проектирования до выпуска и внедрения. Это практическая инженерно-исследовательская роль: вы будете сочетать свой опыт в области безопасности с передовыми инструментами ИИ для поиска уязвимостей, разработки исправлений и обеспечения безопасности Metabase по умолчанию во всех продуктах, зависимостях и средах выполнения.

Ваши задачи

• Сотрудничать с инженерами на протяжении всего цикла разработки функций, привнося экспертизу в области безопасности в проектирование, реализацию, выпуск и внедрение.
• Разрабатывать функции, ориентированные на безопасность, руководить улучшениями безопасности во всей кодовой базе и внедрять исправления, устраняющие первопричины.
• Использовать и оценивать передовые инструменты ИИ для масштабирования анализа кода, исследования уязвимостей и практик безопасного инжиниринга.
• Проводить наступательные исследования Metabase, разрабатывать концепции доказательства (proof-of-concept) и валидировать уязвимости.
• Оценивать результаты исследований с точки зрения возможности эксплуатации и реального воздействия, определять четкие критерии устранения недостатков и проверять эффективность исправлений.
• Превращать отдельные находки в более широкие улучшения, предотвращающие целые классы уязвимостей.

Что вы принесете с собой

• Подтвержденный опыт поиска и эксплуатации уязвимостей приложений посредством анализа исходного кода и практических исследований.
• Способность самостоятельно ориентироваться в незнакомых кодовых базах, понимать сложные архитектуры и рассуждать о поведении во время выполнения и границах доверия.
• Опыт решения задач безопасности приложений, включая аутентификацию, авторизацию, инъекции и небезопасную обработку недоверенных данных.
• Здравый смысл в отношении возможности эксплуатации и реального воздействия, а также способность четко доносить результаты исследований и варианты их устранения.
• Сильные навыки разработки программного обеспечения, включая способность внедрять надежные исправления безопасности. Опыт работы с Clojure или сильное желание учиться.
• Вдумчивый подход к работе в области безопасности с использованием ИИ, использующий эти инструменты для расширения своих знаний при самостоятельной проверке их результатов.
• Ответственность и любознательность: вы задаете сложные вопросы, тесно сотрудничаете с инженерами и доводите результаты до конца.

Компенсация

Базовая заработная плата в США для этой должности составляет от 160 000 до 225 000 долларов США в год, плюс опционы на акции и льготы.

Компенсация определяется должностью, уровнем, местоположением и индивидуальной квалификацией, включая навыки, опыт и объем ответственности. Заработная плата может варьироваться в зависимости от географического местоположения и других факторов, связанных с работой.

Льготы

Мы предлагаем значительные опционы на акции и комплексный пакет льгот в США, включая полностью оплачиваемое работодателем медицинское, стоматологическое и офтальмологическое страхование (с 75% покрытием для иждивенцев), программу 401(k) с соответствующим взносом работодателя, доступную для регистрации в течение первых 30 дней, гибкий и неограниченный оплачиваемый отпуск, включая дни болезни, а также асинхронную, удаленную среду работы.

Мы — глобальная команда (50% сотрудников за пределами США), полностью распределенная (от Таиланда до Калифорнии), которая работает асинхронно, с достаточным количеством времени для непрерывной работы, поддерживая друг друга для достижения наилучших результатов в нашей карьере. Мы предлагаем гибкость (определите свой собственный график и работайте откуда угодно), автономию и среду, которая способствует росту, обучению и развитию. Мы неустанно ориентированы на пользователя и стремимся создавать долгосрочную ценность, а не краткосрочные решения. И мы привлекли 30 миллионов долларов в рамках раунда Серии B, чтобы вывести наш подход на новый уровень в ближайшие годы.

Для кандидатов из США: Metabase участвует в федеральной программе E-Verify, которая подтверждает право на трудоустройство недавно нанятых сотрудников в США. E-Verify не используется для предварительного отбора кандидатов и инициируется только после найма.

Уведомление об участии в E-Verify (английский/испанский) Уведомление о праве на работу (английский/испанский)