Application Security Engineer

О позиции

Вы присоединяетесь к команде Product Security Engineering Dropbox, где ваша задача — снижать риски за счёт построения инфраструктуры безопасности, автоматизации и инструментов, которые позволяют инженерам выпускать безопасные продукты с уверенностью. Команда тесно сотрудничает с инженерными и продуктовыми группами на протяжении всего цикла разработки ПО, внедряя практики Secure-by-Default и доставляя масштабируемые решения. Работа включает создание custom security rules, интеграцию инструментального обеспечения в workflows разработчиков, проведение code reviews, моделирование угроз и поддержку культуры безопасности внутри компании. Возможны ротации on-call для реагирования на инциденты.

Будет плюсом

• Опыт участия в incident response или security on-call ротациях
• Опыт работы с machine learning системами, особенно generative AI
• Разработка internal libraries/frameworks для устранения классов уязвимостей
• Опыт в data security: защита данных, access control, шифрование
• Опыт в создании production-level кода на современных языках

Условия

• Работа в международной технологической компании с продуктами миллионной аудитории
• Возможность удалённой работы из select locations США
• Конкурентная компенсация: $172,000–$261,900 в зависимости от локации (US Zone)
• Корпоративная культура с фокусом на durable skills: awareness, judgment, adaptability, connection
• Инструменты и доступ к знаниям для профессионального роста
• On-call participation для тех команд, где это требуется

Навыки

• Application Security
• Security Automation
• Semgrep
• CodeQL
• Secure Development Lifecycle
• SDLC
• Web Security
• Mobile Security
• Desktop Security
• Cloud Native
• Microservices
• CI/CD
• Threat Modeling
• Penetration Testing
• Bug Bounty
• Injection Vulnerabilities
• XSS
• Authentication
• Authorization
• Data Protection
• Encryption
• Incident Response
• AI/ML Security
• Generative AI
• Python
• Bash/Shell
• API Security
• Cross-functional Collaboration