Senior Security Engineer

Заголовок: Старший инженер по безопасности Местоположение: Париж, Франция

О Dashlane Миссия Dashlane — обеспечить безопасность учетных данных, необходимую каждому бизнесу и сотруднику для процветания. Миллионы потребителей и более 25 000 брендов по всему миру, таких как Michelin, Air France и Forrester, доверяют Dashlane благодаря передовым инновациям, запатентованной технологии безопасности с нулевым разглашением и непревзойденному пользовательскому опыту. Основанная в Париже, Dashlane с тех пор открыла офисы в Нью-Йорке и Лиссабоне и выросла до более чем 300 сотрудников по всему миру. Мы ищем людей, которые активно используют инструменты ИИ для повышения эффективности, креативности и результативности в своей работе. В Dashlane мы продвигаем инновации и ценим обучение, стремимся к совершенству во всем, что делаем, и процветаем как единая команда. Узнайте больше о жизни в Dashlane, включая то, как мы работаем, как нанимаем и каковы преимущества работы в Dashlane.

О роли В качестве старшего инженера по безопасности приложений вы будете играть решающую роль в защите систем Dashlane и обеспечении того, чтобы наш жизненный цикл безопасной разработки оставался передовым. Сотрудничая со всеми отделами, вы будете отстаивать и внедрять лучшие в своем классе практики безопасности, помогая миллионам пользователей Dashlane наслаждаться более безопасной цифровой жизнью.

Местоположение: Вы будете базироваться в Париже, с английским языком в качестве рабочего. В Dashlane мы придерживаемся гибридной культуры, которая сочетает в себе лучшее из обоих миров: креативность и энергию личного сотрудничества с гибкостью удаленной работы. Наша модель разработана для укрепления командных связей при поддержке индивидуальной продуктивности и баланса между работой и личной жизнью. Для максимального сотрудничества мы собираемся в офисе по понедельникам, вторникам и четвергам, а среды и пятницы предлагают большую гибкость для сосредоточенной работы.

В Dashlane вы будете:

• Руководить непрерывным совершенствованием программы безопасности Dashlane в продуктах и компании
• Проводить обзоры архитектуры, моделирование угроз и технические оценки безопасности продуктов Dashlane (приложений и инфраструктуры) для выявления рисков безопасности и предоставления рекомендаций по их устранению
• Обеспечивать интеграцию лучших практик безопасности на протяжении всего жизненного цикла разработки программного обеспечения (SDLC)
• Развивать и масштабировать управление уязвимостями, чтобы команда могла отслеживать, анализировать и управлять уязвимостями и их устранением
• Проводить оценки рисков внутренних систем, сред, активов и данных Dashlane и соответствующим образом внедрять лучшие практики безопасности
• Оценивать и внедрять инструменты безопасности и/или создавать собственные инструменты в компании при необходимости
• Участвовать в обеспечении соответствия требованиям и реагировании на инциденты
• Внедрять инновации и предлагать новые перспективные функции безопасности, которые защищают Dashlane и наших пользователей

Требования:

• Глубокое понимание лучших практик безопасности приложений, включая опыт моделирования угроз и оценки рисков.
• Подтвержденный опыт создания или улучшения программы SDLC
• Знакомство с конвейерами CI/CD и их последствиями для безопасности
• Знакомство с облачной инфраструктурой (например, AWS, Azure, Kubernetes) и инфраструктурой как кодом (например, Terraform)
• Интерес к обеспечению безопасного использования инструментов ИИ для повышения эффективности, креативности и результативности внутри компании

Бонусные баллы, если у вас есть:

• Интерес к криптографии и ее применению в современных системах
• Опыт работы с фреймворками и протоколами управления идентификацией и доступом (IAM) (Passkeys, SAML, OAuth, SCIM и т. д.)

Ключевые компетенции, которые вы принесете с собой:

• Коммуникация и сотрудничество: Вы вовлекаетесь и эмпатически слушаете других, адаптируя свой стиль общения к аудитории и сообщению. Вы опытный в общении с технической и нетехнической аудиторией.
• Менторство: Вам нравится использовать свои знания и опыт для поддержки и развития окружающих.
• Мотивированный ученик: Вы быстро осваиваете новые технологии и процессы и знаете, где искать информацию, когда она вам нужна.
• Адаптивность: Вы универсал — вы чувствуете себя комфортно, погружаясь в нетехнические аспекты бизнеса, чтобы оказывать поддержку и предоставлять рекомендации по безопасности.

Что предлагает Dashlane:

• Равный отпуск по уходу за ребенком — независимо от пола, до 20 недель полностью оплачиваемого отпуска для ухода за новорожденным ребенком в течение первого года жизни или усыновления
• Медицинская страховка, покрываемая Dashlane
• Программа наставничества — выберите своего наставника из нашего внутреннего пула и продолжите свой путь обучения!
• Компенсация проезда
• Талоны на питание (Swile)
• Услуги по охране психического здоровья через Spring Health для вас и членов вашей семьи
• 4 дополнительных выходных дня (один в квартал) для признания важности вашего благополучия
• Место в детском саду
• Сберегательный счет отпусков
• Программа сопоставления пожертвований — вернитесь к сообществу и поддержите действия, которые приводят к положительному социальному воздействию на исторически маргинализированные сообщества. Каждое пожертвование будет сопоставлено Dashlane
• Командные мероприятия и сезонные социальные мероприятия
• Еженедельные обеды в офисе и ежемесячные счастливые часы и многое другое

Разнообразие, справедливость, инклюзивность и принадлежность в Dashlane: Будучи по-настоящему международной компанией, основанной во Франции и представленной во Франции, США и Португалии, Dashlane процветает благодаря разнообразным точкам зрения. Мы ценим все аспекты разнообразия: гендерную идентичность, сексуальную ориентацию, способности, этническое происхождение, социальное положение, возраст, образ жизни и многое другое. Мы стремимся нанимать разнообразное сообщество и способствовать развитию культуры, в которой каждый слышен и чувствует себя принадлежащим. Подробнее об этом здесь.

Ваш опыт собеседования: Чтобы узнать, чего ожидать после отправки заявки, прочитайте о том, как мы проводим собеседования и нанимаем в Dashlane. Не стесняйтесь просматривать наш блог, чтобы найти больше информации о наших продуктах и о том, как мы работаем.