О компании Figure
Figure Technology Solutions, Inc. (Nasdaq: FIGR; OPEN: FGRS) — ведущая блокчейн-платформа для организации, финансирования, продажи и торговли токенизированными активами. Более 480 партнеров используют ее систему организации кредитования и рынок капитала. В совокупности Figure и ее партнеры выдали более 30 миллиардов долларов кредитов на сегодняшний день, помимо других продуктов. Наиболее быстрорастущими компонентами являются Figure Connect, кредитный рынок компании, и Democratized Prime, рынок кредитования и заимствования Figure на блокчейне. Экосистема Figure также включает DART (Digital Asset Registry Technology) для хранения активов и исполнения прав залога, а также $YLDS — приносящий доход стейблкоин, зарегистрированный SEC как ценная бумага в соответствии с Законом о ценных бумагах 1933 года.
Figure является лидером рынка в области токенизации реальных активов (RWA). Компания получила рейтинги AAA от S&P и Moody’s по нескольким секьюритизациям кредитов, что является первым подобным случаем для блокчейн-финансов.
Мы гордимся тем, что нас признали одной из 50 лучших финтех-компаний по версии Forbes и одной из ведущих финтех-компаний мира по версии CNBC.
О вакансии
В роли старшего инженера по безопасности приложений в Figure вы будете играть ключевую роль в обеспечении безопасности нашего программного обеспечения, начиная с первой строки кода и заканчивая развертыванием. Вы будете отвечать за направление нашей программы безопасности приложений, создавать и масштабировать нашу программу управления уязвимостями, внедрять практики безопасного кодирования в инженерные рабочие процессы и обеспечивать соответствие стандартам безопасности на каждом этапе жизненного цикла разработки программного обеспечения. Мы ищем коммуникабельного, практичного старшего инженера с большим опытом чтения и написания кода. Вы будете тесно сотрудничать с командами инженеров, DevOps и IT, чтобы обеспечить устойчивость, масштабируемость и бесшовную интеграцию наших процессов безопасности в рабочие процессы.
Что вы будете делать
- Управлять и развивать программу управления уязвимостями Figure, включая триаж, приоритизацию, отслеживание устранения и отчетность о снижении рисков с течением времени.
- Сотрудничать с DevOps для интеграции защитных механизмов в различные точки жизненного цикла разработки программного обеспечения, обеспечивая автоматизацию и повторяемость безопасных развертываний.
- Управлять сторонними тестами на проникновение, включая определение объема работ, координацию с поставщиками и отслеживание устранения выявленных проблем.
- Автоматизировать рутинные задачи, такие как регулярное обновление патчей или зависимостей.
- Возглавлять моделирование угроз, архитектурные обзоры и обзоры дизайна безопасности для новых функций и сервисов, сотрудничая с инженерными командами на ранних этапах процесса проектирования.
- Руководить межкомандными инициативами, которые значительно улучшают нашу безопасность, сохраняя при этом скорость и инновации.
- Определять и продвигать стратегию и дорожную карту безопасности приложений Figure, включая стандарты безопасного кодирования и требования безопасности для новых сервисов.
- Наставлять инженеров по всей организации и создавать программу Security Champions для масштабирования практик безопасной разработки.
- Оценивать, выбирать и управлять инструментами и поставщиками в области безопасности приложений.
- Отслеживать метрики программы и сообщать о рисках безопасности приложений инженерному и руководящему составу.
- Активно участвовать в реагировании на инциденты, дежурствах по вызову и пост-инцидентных обзорах для постоянного улучшения защиты.
- Использовать ИИ для усиления поиска угроз, сканирования уязвимостей и триажа, применяя его для более быстрого получения полезной информации и снижения нагрузки на ручную проверку.
- Разрабатывать и создавать ИИ-агентов для проведения углубленного тестирования и анализа нашей инфраструктуры и кода.
Что мы ищем
- 6-8+ лет опыта в области безопасности приложений, безопасности продуктов или инженерии программного обеспечения с фокусом на безопасность.
- Уверенное владение навыками программирования на одном или нескольких языках, используемых в современной веб-разработке/бэкенде (например, Go, Python, TypeScript/JavaScript, Java/Kotlin) — достаточно для чтения незнакомого кода, создания инструментов и автоматизации, а также для предложения конкретных исправлений, а не просто для документирования проблем.
- Практический опыт создания или масштабирования программы управления уязвимостями, включая рабочие процессы триажа, приоритизации и устранения.
- Опыт интеграции инструментов безопасности в CI/CD (SAST, DAST, SCA, сканирование секретов, сканирование IaC) и их настройки для снижения ложных срабатываний.
- Знакомство с безопасностью цепочки поставок программного обеспечения и проверкой зависимостей (например, платформы SCA, инструменты типа Semgrep, Snyk, Socket или аналогичные).
- Глубокое знание OWASP Top 10, шаблонов безопасного кодирования и распространенных классов уязвимостей, с возможностью обучения им других инженеров.
- Обширный опыт в проведении моделирования угроз и обзоров дизайна безопасности.
- Сильные навыки межфункционального сотрудничества и способность добиваться устранения проблем в разных командах, не владея кодом самостоятельно.
- Доказанный опыт полного ведения инициатив по безопасности приложений, от стратегии и дорожной карты до внедрения и получения измеримых результатов.
- Опыт наставничества инженеров и выполнения роли технического лидера, включая управление или развитие программы Security Champions.
- Способность четко доносить риски и компромиссы как инженерам, так и руководству.
- Глубокая экспертиза как минимум в одной области, такой как аутентификация и авторизация, криптография, безопасность API или безопасность облачных приложений.
- Неутомимое любопытство и настойчивость в исследовании первопричин и внедрении долгосрочных улучшений.
- Опыт работы с облачной безопасностью (GCP — плюс) и опыт работы с блокчейном/Web3 являются преимуществом, а не требованием.
- Знакомство с требованиями безопасности и соответствия в регулируемых финансовых услугах (например, SOC 2, PCI DSS, GLBA) является преимуществом.
- Практический опыт работы с инструментами безопасности на базе ИИ и практическое понимание их сильных сторон и ограничений.
- Соблюдение всех политик безопасности компании и процедур обработки данных.
- Прохождение обязательного обучения по осведомленности в области безопасности в установленные сроки.
- Оперативное сообщение о любых подозрительных инцидентах безопасности или подозрительной активности команде безопасности.
Зарплата
Диапазон базовой компенсации: $112,320 - $168,480 в год
Целевой годовой бонус 25%, выплачиваемый ежеквартально
Акции компании в виде RSU
Это диапазон компенсации для данной должности в Соединенных Штатах. Фактическая компенсация может варьироваться в зависимости от опыта кандидата, навыков, местоположения, внутренней справедливости и меняющихся потребностей бизнеса. Хотя большинство предложений обычно делаются в середине диапазона, окончательная компенсация определяется на основе вышеуказанных факторов.
Льготы
- Комплексное медицинское, стоматологическое и офтальмологическое страхование с 100% оплатой работодателем взносов для сотрудников и их иждивенцев по выбранным планам
- Компания предоставляет HSA, FSA, Dependent Care FSA, 401(k) и транспортные льготы
- Страхование жизни и от потери трудоспособности за счет работодателя
- 11 официальных праздников и план PTO
- До 12 недель оплачиваемого отпуска по уходу за ребенком
- Компенсация расходов на непрерывное обучение
В зависимости от вашего места жительства, некоторые законы могут регулировать способы обработки данных заявителей компанией Figure. Жители Калифорнии, пожалуйста, ознакомьтесь с нашим Уведомлением о конфиденциальности для сотрудников из Калифорнии и общей рабочей силы для получения дополнительной информации. Подавая заявку, вы соглашаетесь и подтверждаете, что прочитали и поняли вышеуказанное уведомление.
Figure не будет спонсировать рабочие визы для этой должности. В соответствии с федеральным законодательством, все нанятые лица должны будут подтвердить свою личность и право на работу в Соединенных Штатах и заполнить необходимую форму проверки права на трудоустройство при найме.
