О Backblaze

Backblaze предоставляет надежное облачное хранилище с высокой доступностью, которому доверяют потребители, малые и средние предприятия, крупные компании и разработчики из более чем 150 стран. Backblaze B2 Cloud Storage поддерживает ресурсоемкие рабочие нагрузки, включая резервное копирование, медиа, аналитику и современные конвейеры ИИ. Наши команды сосредоточены на создании безопасных, надежных, масштабируемых систем с сильным акцентом на безопасность приложений с первого дня и на защите клиентов, чтобы обеспечить их безопасность.

Но хотя нам есть чем гордиться в нашем прошлом, впереди нас ждет почти столько же возможностей.

О роли

Мы ищем инженера по безопасности приложений, который будет улучшать безопасность приложений во всем программном обеспечении, используемом для обеспечения работы Backblaze B2 Cloud Storage и Computer Backup. Основная роль заключается в обеспечении безопасности при использовании продукта, хранении данных и использовании их клиентами. Эта роль потребует навыков разработки и знаний в области безопасности приложений для обеспечения безопасности продукта и новых функций. Использование ИИ является ключевым.

Это практическая роль, требующая знаний в области разработки приложений. Ожидается, что в этой роли будут использоваться новейшие ИИ-инструменты как для разработки, так и для обеспечения безопасности. Основные требования включают: разработку на распространенных веб-языках, безопасность приложений и использование ИИ-инструментов.

• Использование ИИ-инструментов и программного обеспечения для:
• Создания новых и поддержки существующих функций безопасности программного обеспечения
• Удовлетворения меняющихся потребностей в безопасности программного обеспечения в существующем ПО
• Разработки новых компонентов по мере необходимости
• Проведение оценок безопасности и проверки кода внутренних и внешних клиентских приложений
• Тесное сотрудничество с инженерами для устранения уязвимостей безопасности с помощью ИИ-инструментов
• Разработка автоматизации и инструментов безопасности для повышения безопасности
• Поддержка программы bug bounty и обработки уязвимостей
• Расследование вновь выявленных уязвимостей
• Определение способов их устранения
• Предоставление рекомендаций инженерам на основе известных уязвимостей, обнаруженных в существующих приложениях
• Понимание криптографии и безопасной аутентификации
• Знание облачных сред и обеспечиваемой ими безопасности
• Поддержка и разработка большого программного стека с использованием:
  • Apache Tomcat, работающего на большом количестве серверов
  • JavaServer Pages (JSP) с устаревшими функциями
  • Функций и страниц, разработанных на Node/JavaScript
  • Архитектуры, разделенной между множеством различных серверов, поддерживающей браузеры и клиентское ПО
• Глубокие знания безопасности больших программных стеков, работающих на нескольких серверах
• Способность изучать новые технологии или реализации по мере необходимости

Подходящий кандидат:

• Знание разработки приложений и безопасности
• Знание ИИ и опыт его использования в разработке и обеспечении безопасности
• Понимание: ИИ-фреймворков и инструментов, основных веб-технологий, распространенных уязвимостей веб-безопасности, кодирующих агентов
• Глубокое понимание OWASP Top 10 уязвимостей
• Опыт работы с инструментами тестирования безопасности, такими как:
  • SAST / DAST сканеры
  • Инструменты фаззинга
  • Сканеры уязвимостей
• Знакомство с веб-технологиями: HTTP, REST API и т. д.
• Опыт работы с веб-приложениями, облачными системами и средами Linux
• Определение того, как новые и старые потребности в безопасности могут использовать рабочие процессы и интеграции ИИ для их улучшения
• Инструменты ИИ-кодирования, такие как Gemini, Claude Code, ChatGPT, Cursor или другие
• Опыт работы с языками программирования, такими как: Java, JSP, JavaScript, TypeScript, Go, Python и C/C++

Почему Backblaze

• Создавайте безопасное программное обеспечение, используемое компаниями по всему миру
• Работайте на стыке ИИ, данных и облачного хранения
• Сотрудничайте с опытными командами инженеров, специалистов по безопасности, продуктовых менеджеров и QA
• Конкурентоспособная заработная плата и льготы
• Культура удаленной работы, поддерживающая баланс между работой и личной жизнью

Надеемся, что к этому моменту вы почувствовали энтузиазм, читая описание вакансии. Даже если вы не соответствуете всем требованиям, мы все равно призываем вас откликнуться. Обучение, развитие и рост — ключевые части нашей культуры. Мы стремимся встретить людей, которые верят в нашу миссию и могут внести свой вклад в нашу команду различными способами. Мы хотим, чтобы люди чувствовали себя комфортно, выражая свою истинную сущность, приходили, оставались и делали здесь свою лучшую работу.

В Backblaze мы ценим справедливость и хорошее отношение к нашим клиентам, партнерам и сотрудникам. Именно поэтому разнообразие, справедливость и инклюзивность лежат в основе наших ценностей. Мы стремимся создавать рабочую силу, в которой все сотрудники чувствуют принадлежность, независимо от расы, этнической принадлежности, национальности, пола, сексуальной ориентации, возраста, религии, социально-экономического статуса, способностей, статуса ветерана и образования. Мы верим, что наша приверженность созданию разнообразной рабочей среды не только позволяет нам лучше обслуживать наших клиентов в более чем 175 странах, но и укрепляет нашу приверженность делать правильные вещи. Мы с гордостью являемся работодателем, предоставляющим равные возможности.

Чтобы узнать больше о данных, которые мы собираем и обрабатываем в рамках вашей заявки, ознакомьтесь с нашим Уведомлением о конфиденциальности сотрудников Backblaze.