Security Software Engineer

Должность: Инженер по разработке программного обеспечения в области безопасности Местоположение: Канада / Канада - Гибридный формат

Компенсация (Канада): 146 000 – 190 000 канадских долларов в год

Кто мы: Motive предоставляет людям, управляющим физическими операциями, инструменты для повышения безопасности, производительности и прибыльности их работы. Впервые в истории команды по безопасности, эксплуатации и финансам могут управлять своими водителями, транспортными средствами, оборудованием и расходами, связанными с парком техники, в единой системе. В сочетании с передовым искусственным интеллектом платформа Motive обеспечивает полную видимость и контроль, а также значительно снижает объем ручного труда за счет автоматизации и упрощения задач. Motive обслуживает почти 100 000 клиентов — от компаний из списка Fortune 500 до малого бизнеса — в широком спектре отраслей, включая транспорт и логистику, строительство, энергетику, выездное обслуживание, производство, сельское хозяйство, продукты питания и напитки, розничную торговлю и государственный сектор. Посетите, чтобы узнать больше. О вакансии: В качестве старшего инженера-программиста по безопасности вы будете разрабатывать и создавать безопасные, масштабируемые системы, которые защищают продукты Motive, инфраструктуру и данные клиентов. Вы будете подчиняться Панкаджу Мулраджни, менеджеру отдела инженеров по безопасности, и будете работать с инженерными и продуктовыми командами над обеспечением безопасности на всех этапах жизненного цикла разработки программного обеспечения. Вы будете помогать создавать потоки аутентификации, интеграции OAuth, платформы авторизации, возможности BYOK и другие функции безопасности в продукте. Эта роль идеально подходит для опытного инженера-программиста, ориентированного на безопасность, который любит решать сложные задачи, улучшать практики безопасности разработчиков и превращать требования безопасности в практичные, надежные решения. Что вы будете делать: Разрабатывать, создавать и поддерживать потоки аутентификации и интеграции OAuth в продуктах Motive. Создавать и развивать платформы авторизации, которые обеспечивают безопасный и масштабируемый доступ к возможностям продукта и данным клиентов. Разрабатывать возможности BYOK и связанные с ними средства контроля безопасности для клиентов с расширенными требованиями к защите данных. Создавать и поддерживать функции безопасности, инструменты, сервисы и автоматизацию в продуктах Motive и облачной инфраструктуре. Проводить обзоры архитектуры, кода, обработки данных и моделирования угроз для выявления и снижения рисков безопасности. Определять и внедрять шаблоны безопасного проектирования, средства контроля и повторяемые рекомендации для инженерных команд. Сотрудничать с продуктовыми и инженерными командами для устранения уязвимостей и улучшения практик безопасности приложений. Самостоятельно управлять сложными проектами в области безопасности от технического проектирования до внедрения, развертывания и постоянного улучшения. Участвовать в тестировании безопасности, включая SAST, DAST, сканирование зависимостей, тестирование на проникновение и анализ деревьев атак. Наставлять инженеров и помогать формировать консенсус по техническим решениям, ориентированным на безопасность. Что мы ищем: Более 5 лет опыта в разработке программного обеспечения, разработке систем безопасности, безопасности приложений или смежной области. Значительный опыт программирования на Python, Go, JavaScript или аналогичном языке. Опыт проектирования и внедрения платформ аутентификации, OAuth, авторизации или идентификации. Опыт выявления и устранения распространенных уязвимостей безопасности приложений, включая риски OWASP Top 10. Опыт проектирования и внедрения средств контроля безопасности для облачных приложений и инфраструктуры, особенно AWS. Опыт использования практик безопасной разработки программного обеспечения, моделирования угроз, управления уязвимостями и автоматизации безопасности. Знакомство с Docker, Kubernetes, управлением идентификацией и доступом, управлением секретами, шифрованием и инструментами безопасности с открытым исходным кодом. Сильные навыки междисциплинарного сотрудничества и способность четко излагать сложные концепции безопасности. Прозрачность оплаты труда Ваша компенсация может зависеть от нескольких факторов, включая образование, опыт работы и сертификаты. Для определенных должностей общий доход может включать акции компании. Motive предлагает льготы, включая медицинское страхование, фармацевтическое обслуживание, офтальмологическое и стоматологическое страхование, оплачиваемый отпуск, отпуск по болезни, покрытие страхования на случай временной и длительной нетрудоспособности, страхование жизни, а также взносы в 401k (все льготы подлежат требованиям соответствия). Узнайте больше о наших льготах на странице Motive Perks & Benefits . Диапазон компенсации для этой должности будет зависеть от вашего места проживания. Для этой должности диапазон компенсации составляет: Канада 146 000 – 190 000 канадских долларов Создание разнообразной и инклюзивной рабочей среды — одна из основных ценностей Motive. Мы являемся работодателем, предоставляющим равные возможности, и приветствуем людей разного происхождения, опыта, способностей и взглядов. Пожалуйста, ознакомьтесь с нашим Уведомлением о конфиденциальности кандидатов здесь . Уведомление о конфиденциальности кандидатов из Великобритании здесь . Кандидат должен иметь разрешение на получение и доступ к товарам и технологиям, регулируемым Правилами экспортного контроля США. Политика Motive требует, чтобы сотрудники имели разрешение на доступ к продуктам и технологиям Motive. В отношении должностей в США, в зависимости от вашей должности и основного места работы, Motive Technologies, Inc. («Работодатель») сообщает, что кандидатам может потребоваться заключить соглашение о неконкуренции с Работодателем. Это требование не распространяется на юристов, стажеров или сотрудников, работающих в Калифорнии, Миннесоте, Монтане, Северной Дакоте, Оклахоме или там, где это запрещено законом. Условия соглашения о неконкуренции в других юрисдикциях будут подпадать под применимые законодательные требования, включая, но не ограничиваясь, процедуры, запреты, связанные с отраслью, или пороговые значения заработной платы и компенсации. Все вакансии относятся к существующим вакансиям. Обратите внимание: некоторые собеседования или тренинги для новых сотрудников могут проводиться лично в одном из наших глобальных офисов.