Principal Security Architect

Menlo Security является лидером в области безопасности браузеров для сотрудников и агентов. Наша миссия — обеспечить безопасное взаимодействие, общение и сотрудничество людей и агентов без компромиссов. Платформа безопасности браузера Menlo защищает организации от кибератак, блокируя угрозы в Интернете, документах и электронной почте до их достижения пользователем. С помощью Menlo Agent Runtime Security (MARS) эта защита теперь распространяется на ИИ-агентов, работающих вместе с каждым сотрудником. Menlo Security пользуется доверием крупных мировых компаний, включая компании из списка Fortune 500 и государственные учреждения, для защиты их самого ценного актива — данных, и поддерживается ведущими инвесторами.

Обязанности

• Обзоры архитектуры безопасности, как общей архитектуры продукта, так и незначительных изменений. Включает интеграцию/взаимодействие с облачной инфраструктурой (AWS). Обзоры кода безопасности.
• Разработка и документирование процесса интеграции и развертывания корпоративных аппаратных модулей безопасности (HSM) и управления ключами.
• Проведение оценок стороннего программного обеспечения / SaaS-решений.
• Проведение оценок интеграции со сторонним программным обеспечением / SaaS, как на этапе проектирования, так и при фактической реализации.
• Контроль внутренних и внешних оценок безопасности.
• Глубокая оценка влияния уязвимостей, как сторонних, так и продуктовых.
• Отслеживание и оценка влияния на продукт предстоящих технологий (например, новых веб-стандартов или изменений в поведении браузера).
• Помощь командам по соблюдению нормативных требований и продажам в технических аспектах нормативных актов / RFP.
• Участие в углубленных технических дискуссиях с клиентами по вопросам безопасности.
• Помощь в написании и рецензировании патентов.
• Создание и рецензирование технических материалов, предназначенных для внешней аудитории, как письменных (блоги, технические статьи...), так и устных (презентации...).
• Разработка новых продуктовых функций в области безопасности.

Требования

• Углубленные знания прикладной криптографии (например, HSM, TPM) и жизненного цикла управления ключами (например, генерация ключей, хранение, распространение, резервное копирование, ротация, отзыв, уничтожение).
• Глубокие знания веб- и браузерных технологий: Same Origin Policy, XSS, CSRF, HTTP security headers, архитектура браузера, внутреннее устройство JavaScript-движка.
• Тщательное понимание основ сетей и ОС: TCP, HTTP, TLS, DNS, Firewalls, WAFs...; DAC/MAC, Sandboxing.
• Опыт работы с AWS Security: IAM, Organizations, EC2, VPC...
• Знакомство с концепциями и инструментами статического и динамического анализа.
• Углубленные знания C/C++, с акцентом на безопасное кодирование, и хотя бы один другой язык (предпочтительно Python или JS).
• Готовность «засучить рукава» для достижения результатов.
• Минимум степень магистра (MSc/MEng) или эквивалент, предпочтительно докторская степень (PhD).

Наши компенсации и льготы

В Menlo Security базовый оклад является частью нашего конкурентоспособного общего пакета компенсаций и льгот и определяется в рамках определенного диапазона. Диапазон базового оклада для этой должности составляет 158 000 - 263 000 канадских долларов.

В соответствии с канадским законодательством, указанный диапазон является разумной оценкой Menlo Security базовой компенсации для этой должности. Фактическая сумма может быть выше или ниже, на основе недискриминационных факторов, таких как опыт, знания, навыки, способности и местоположение. Все сотрудники могут иметь право стать акционерами Menlo Security посредством участия в программах вознаграждения акциями, которые присуждаются сотрудникам на основе результатов работы компании и индивидуальных результатов.

Menlo Security не принимает незапрошенные резюме от рекрутеров сторонних агентств. Плата не будет выплачиваться в случае найма кандидата, представленного рекрутером без заключенного соглашения; такие резюме будут считаться исключительной собственностью Menlo Security.

Menlo Security является работодателем, предоставляющим равные возможности. Все аспекты трудоустройства будут основываться на заслугах, компетенции, производительности и потребностях бизнеса. Мы не дискриминируем по признаку расы, цвета кожи, религии, семейного положения, возраста, национального происхождения, родословной, физических или психических нарушений, состояния здоровья, беременности, генетической информации, пола, сексуальной ориентации, гендерной идентичности или выражения, статуса ветерана или любого другого статуса, защищенного федеральным, штатным или местным законодательством.

MSGL-I4

Подписывайтесь на нас в LinkedIn!

Почему Menlo?

В Menlo мы не миримся с существующим положением дел — ни в наших технологиях, ни в нашей культуре. То, как мы думаем и действуем, так же важно, как и то, что мы создаем. Наша культура определяется пятью основными установками: Проактивное лидерство, Прямой разговор, Единое влияние, Повышенный уровень таланта и Ориентация на клиента. Мы берем на себя ответственность и добиваемся результатов, не дожидаясь указаний. Мы общаемся напрямую и ищем правду. Мы разрушаем барьеры и побеждаем вместе. Мы устанавливаем высокую планку для себя и окружающих. И мы относимся к каждому взаимодействию с клиентом как к критически важному. Если вы из тех, кто видит, берет на себя, решает и делает — вы преуспеете здесь.

Все квалифицированные кандидаты получат рассмотрение на предмет трудоустройства независимо от расы, пола, цвета кожи, религии, сексуальной ориентации, гендерной идентичности, национального происхождения, статуса защищенного ветерана или наличия инвалидности.

ВСЕМ АГЕНТСТВАМ: Пожалуйста, не звоните и не отправляйте электронные письма сотрудникам Menlo Security, кроме отдела талантов. Политика Menlo Security заключается в приеме резюме от агентств только через Ashby (ATS). Агентства должны иметь действующее соглашение об услугах и быть назначены командой Talent на конкретную вакансию. Любое резюме, отправленное вне этого процесса, будет считаться исключительной собственностью Menlo Security. В случае найма кандидата, представленного вне этой политики, плата или вознаграждение выплачиваться не будут.