Sr. Software Engineer - Application Security

О позиции

Backblaze обеспечивает надёжное высокодоступное облачное хранение данных, которому доверяют потребители, малый и средний бизнес, корпорации и разработчики более чем в 150 странах. Мы строим безопасные, долговечные и масштабируемые системы с приоритетом прикладной безопасности на всех этапах жизненного цикла продукта. Эта роль позволяет работать на стыке искусственного интеллекта, больших данных и облачных технологий, обеспечивая безопасность ключевых сервисов компании — B2 Cloud Storage и Computer Backup.

Будет плюсом

• Понимание криптографии и механизмов безопасной аутентификации
• Опыт работы с большими распределёнными системами на нескольких серверах
• Знание архитектуры разделения между различными серверами
• Готовность изучать новые технологии и реализации по мере необходимости

Условия

• Работа над безопасным ПО, используемым компаниями по всему миру
• Возможность работать на стыке ИИ, данных и облачного хранения
• Сотрудничество с опытными командами инженерии, безопасности, продукта и QA
• Конкурентная компенсация и социальныеbenefits
• Удалённый формат работы с поддержкой баланса между работой и личной жизнью
• Культура, ориентированная на обучение, развитие и профессиональный рост
• Диверсифицированная рабочая среда с ценностями инклюзивности и равенства

Навыки

• Application Security
• Web Security
• OWASP Top 10
• SAST
• DAST
• Fuzzing Testing
• Vulnerability Assessment
• Apache Tomcat
• Java
• JavaScript
• TypeScript
• Python
• Go
• C/C++
• JSP
• Node.js
• Linux
• Cloud Computing
• REST API
• HTTP
• Git
• AI Tools
• Machine Learning
• Code Review

Могут спросить на собеседовании

1. Как вы подходите к интеграции функций безопасности на ранних этапах разработки продукта?
2. Опишите случай, когда вы использовали ИИ-инструмент для поиска или устранения уязвимости. Какой результат был достигнут?
3. Какие самые критические уязвимости из OWASP Top 10 вы встречали в реальной разработке и как вы предотвращали их появление?