Название: Инженер-программист — Функции безопасности
Местоположение: Париж, Франция
О Dashlane
Миссия Dashlane — обеспечить безопасность учетных данных, необходимую каждому бизнесу и сотруднику для процветания. Миллионы потребителей и более 25 000 брендов по всему миру, таких как Michelin, Air France и Forrester, доверяют Dashlane благодаря нашим передовым инновациям, запатентованной системе безопасности с нулевым разглашением и непревзойденному пользовательскому опыту. Основанная в Париже, Dashlane с тех пор открыла офисы в Нью-Йорке и Лиссабоне и выросла до более чем 300 сотрудников по всему миру.
Мы ищем людей, которые активно используют инструменты ИИ для повышения эффективности, креативности и результативности в своей работе. В Dashlane мы движем инновациями и ценим обучение, стремимся к совершенству во всем, что делаем, и процветаем как единая команда. Узнайте больше о жизни в Dashlane, в том числе о том, как мы работаем, как нанимаем и о преимуществах работы в Dashlane.
О роли:
Мы ищем бэкенд-инженера-программиста с сильным опытом в области безопасности, который присоединится к нашей команде разработки продуктов в Париже. Команда занимается созданием инновационных функций для повышения уровня защиты как наших B2B, так и B2C пользователей.
Цель команды — исследовать и создавать продуктовые возможности, которые улучшают защиту пользователей, укрепляют управление идентификацией и доступом, снижают риски безопасности и повышают общий уровень безопасности в Dashlane. На этой должности вы будете проектировать, создавать и эксплуатировать бэкенд-сервисы, которые обеспечивают работу функций, связанных с безопасностью, тесно сотрудничая с отделами продукта, дизайна, инфраструктуры и безопасности.
Эта роль хорошо подойдет инженеру, который уже создавал продукты, связанные с безопасностью, в SaaS-среде, понимает основы безопасности приложений и может прагматично вносить вклад в создание безопасных, масштабируемых бэкенд-систем.
Местоположение:
Вы будете базироваться в Париже, рабочий язык — английский. В Dashlane мы придерживаемся гибридной культуры, сочетающей лучшее из двух миров: креативность и энергию личного общения с гибкостью удаленной работы. Наша модель разработана для укрепления командных связей при одновременной поддержке индивидуальной продуктивности и баланса между работой и личной жизнью. Для максимального взаимодействия мы собираемся в офисе по понедельникам, вторникам и четвергам, а среда и пятница предоставляют больше гибкости для сосредоточенной работы.
В Dashlane вы будете:
- Исследовать, проектировать, внедрять и поддерживать бэкенд-сервисы, которые поддерживают функции защиты пользователей в продуктах B2B и B2C.
- Создавать функции, связанные с идентификацией, аутентификацией, управлением доступом, предотвращением угроз и другими критически важными для безопасности пользовательскими сценариями.
- Тесно сотрудничать с командой продукта и командой безопасности для оценки новых возможностей, преобразования требований безопасности и оценок рисков в эффективные продуктовые функции.
- Участвовать в мероприятиях по моделированию угроз и применять лучшие практики безопасности на протяжении всего жизненного цикла разработки программного обеспечения.
- Помогать повышать устойчивость систем к распространенным моделям атак, таким как злоупотребление учетными записями, неправомерное использование привилегий, небезопасные интеграции и уязвимости, связанные с идентификацией.
- Участвовать в обсуждениях архитектуры и принимать прагматичные решения о компромиссах, которые балансируют безопасность, удобство использования, поддерживаемость и скорость доставки.
- Писать высококачественный, хорошо протестированный, поддерживаемый код и поддерживать сервисы в производственной среде с соответствующей наблюдаемостью и операционной ответственностью.
- Сотрудничать с кросс-функциональными заинтересованными сторонами для предоставления функций безопасности, которые технически обоснованы и ценны для клиентов.
Наш стек:
- Backend: Node.js, TypeScript
- Infrastructure: AWS, ECS, RDS, Redis, S3
- Tooling: GitLab, Terraform, SonarQube
- Observability: ELK, Datadog
Требования:
- Профессиональный опыт в качестве бэкенд-инженера-программиста с практическим опытом внедрения производственных систем в SaaS или аналогичной облачной среде.
- Сильное любопытство к темам, связанным с безопасностью.
- Богатый опыт создания функций, которые защищают пользователей и повышают безопасность продуктов.
- Глубокое понимание лучших практик безопасности приложений, включая принципы безопасного проектирования и моделирование угроз.
- Опыт тесного сотрудничества с CISO, командой безопасности или аналогичными заинтересованными сторонами в области безопасности.
- Опыт бэкенд-разработки с использованием современных языков и фреймворков, желательно Node.js и TypeScript.
- Опыт проектирования API, интеграции внешних систем и эксплуатации сервисов в производственной среде.
- Хорошие коммуникативные навыки и способность эффективно работать в кросс-функциональной среде, особенно с инженерами Web/Client, менеджерами продуктов и дизайнерами продуктов.
- Свободное владение английским языком.
Мы также ищем:
- Глубокие знания в области криптографии.
- Знакомство с фреймворками и протоколами управления идентификацией и доступом, такими как Passkeys, SAML, OAuth, SCIM, или аналогичный опыт работы с другими функциями, связанными с безопасностью.
- Опыт создания функций корпоративной безопасности для администраторов и управляемых бизнес-средов.
- Опыт работы с усилением аутентификации, потоками восстановления учетных записей, управлением доступом или предотвращением мошенничества и злоупотреблений.
- Знакомство с современными моделями беспарольной аутентификации и управлением жизненным циклом идентификации пользователя.
- Опыт участия в проверках безопасности, расследовании инцидентов или планах устранения последствий.
- Опыт работы с ограничениями потребительского и корпоративного масштаба продуктов в одной и той же среде.
Как выглядит успех:
- Вы предоставляете бэкенд-возможности, которые измеримо улучшают защиту пользователей и результаты безопасности.
- Вы вносите вклад в прочное инженерное партнерство с организацией безопасности от раннего проектирования до вывода на рынок.
- Вы помогаете новой команде установить высокие стандарты безопасной разработки, владения системами и практической реализации.
- Вы делаете сложные темы безопасности понятными для неспециалистов и помогаете превратить их в ценность продукта.
Разнообразие, равенство, инклюзивность и принадлежность в Dashlane:
Будучи поистине международной компанией, основанной во Франции и представленной во Франции, США и Португалии, Dashlane черпает силу из разнообразных точек зрения. Мы ценим все аспекты разнообразия: гендерную идентичность, сексуальную ориентацию, возможности, этническое происхождение, социальное происхождение, возраст, образ жизни и многое другое. Мы стремимся нанимать разнообразное сообщество и развивать культуру, в которой каждый услышан и чувствует себя принадлежащим. Подробнее об этом здесь.
Ваш опыт собеседования:
Чтобы узнать, чего ожидать после отправки заявки, прочитайте о том, как мы проводим собеседования и нанимаем в Dashlane. Не стесняйтесь просматривать наш блог, чтобы найти больше информации о нашем продукте и о том, как мы работаем.
