Старший инженер по безопасности веб-платформы, браузер

Кто мы

Привет, мы DuckDuckGo, компания онлайн-защиты и удалённая команда из более 300 человек, миссия которой, повысить уровень доверия в интернете. Основана в 2008 году и прибыльна с 2014 года, годовой доход сейчас превышает 100 миллионов долларов США, и миллионы людей используют наш браузер на Mac, Windows, iOS и Android, наш поисковый движок и подписку DuckDuckGo. Мы также предлагаем частный, полезный и необязательный ИИ, включая Duck.ai, который позволяет вам общаться с ChatGPT, Claude и другими ИИ в одном месте. Наша культура доверия, инклюзивности и уполномоченного управления проектами лежит в основе всего, что мы делаем, где каждый член команды берёт на себя полную ответственность за свои проекты, от определения объёма и выполнения до постмортема. Если вы ищете полный контроль над своей работой, вы пришли в нужное место!

Ваша команда и роль

Работая в команде функциональной безопасности, вы будете играть ключевую роль в обеспечении того, чтобы наши возможности безопасности соответствовали быстрому развитию наших продуктов, включая наши расширяющиеся предложения ИИ, такие как Duck.ai и агентное просмотр, напрямую защищая наших пользователей во всех наших продуктах. Вы также будете поддерживать возможности обнаружения и реагирования на инциденты для компании и работать над связанными проектами. Недавние проекты включают:

- Аудиты безопасности браузера и синхронизации

- Меры безопасности SERP

- Укрепление агентного браузера

В качестве старшего инженера по безопасности веб-платформы, браузер, вы будете укреплять наши агентные просмотр и опыт DuckAI против возникающих угроз (например, внедрения подсказок), проводить аудиты безопасности браузера и синхронизации (специальные страницы, интеграции DuckAI, менеджер паролей и т. д.), выполнять меры безопасности SERP (предотвращение XSS, разработка инструментов для помощи инженерам в написании более безопасного кода), создавать и поддерживать инфраструктуры, которые автоматически получают исправления безопасности, управлять настройкой инфраструктуры сканирования безопасности приложений, проводить внутренние операции красной команды (сценарии имитированных атак), поддерживать реагирование на инциденты безопасности и многое другое!

О вас

- 7+ лет опыта в области безопасности веб- или приложений (проведение оценок безопасности, исследования уязвимостей, тестирование на проникновение или безопасный обзор кода)

- Недавний опыт создания ориентированных на безопасность агентных инфраструктур

- Опыт влияния на разработку крупных функций для обеспечения безопасности с самого начала

- Продвинутый опыт программирования или скриптинга на JavaScript. Любой дополнительный опыт с нашим стеком является бонусом: Swift/Kotlin/C#/JavaScript (родные приложения) или JavaScript/Perl/Go (поиск).

- Опыт работы с хотя бы одной технологией WebView (WebKit, WebView2, Chromium WebView и т. д.) и понимание моделей безопасности браузера (SOP, CSP, CORS, файлы cookie SameSite)

- Практический опыт выявления и эксплуатации уязвимостей веб-приложений (XSS, CSRF, атаки внедрения, flaws авторизации и т. д.)

- Знакомство с инструментами и фреймворками для тестирования безопасности

- Опыт партнерства и сотрудничества с инженерами-продукционистами, консультирование по вопросам безопасности и помощь командам в более быстрой поставке безопасного кода

- Опыт формирования того, как организация думает о безопасности -推動 лучших практик, улучшение процессов и повышение планки во всех командах

Компенсация

$178,500 USD в год и опционы на акции. Компенсация прозрачна во всей организации, и все члены команды в пределах одного профессионального уровня и глобального региона получают одинаковую компенсацию.

Право на получение медицинских льгот, спонсируемых компанией, имеют только члены команды, базирующиеся в Соединенных Штатах. Эта программа не распространяется на членов команды, находящихся в других странах, таких как Канада или Великобритания.

Наш Руководство поддержки членов команды объясняет, как мы заботимся о вашем благополучии, включая оплачиваемый отпуск по уходу за детьми, настройку офиса и разрешения на совместную работу.

Процесс найма

Найм работает лучше всего, когда это двусторонний процесс. Узнайте, как мы помогаем вам познакомиться с DuckDuckGo, представить вашу будущую роль здесь и узнать больше о том, как мы проводим найм .

Разнообразие, равенство и инклюзивность

DuckDuckGo предоставляет равные возможности для работы всем членам команды и заявителям и запрещает дискриминацию и харассмент любого типа на основе расы, цвета кожи, этнической принадлежности, касты, религии, возраста, пола (включая беременность), национального происхождения, статуса инвалидности, генетики, статуса защищенного ветерана, сексуальной ориентации, гендерной идентичности или выражения, или любого другого признака, защищенного нашими политиками или федеральными, государственными или местными законами.

Мы хотим убедиться, что наш процесс найма доступен. Если вам требуется разумное приспособление для любой части процесса подачи заявления из-за медицинского состояния или инвалидности, пожалуйста, отправьте электронное письмо на адрес careers@duckduckgo.com, чтобы сообщить нам о характере вашей просьбы.

Пожалуйста, обратите внимание:

- Вам необходимо будет присутствовать на встречах с включенным видео через видеоконференцию

- Ожидайте поездок как минимум дважды в год: один раз для нашей встречи всех сотрудников и еще раз для командного ухода (каждый около 4-5 дней). Хотя исключительные обстоятельства могут повлиять на посещение, всем强烈 рекомендуется присутствовать.

- Хотя мы предлагаем гибкий график работы без основных часов, ожидайте средней полной занятости в 40 часов в неделю.

- Успешный кандидат должен пройти проверку биографии в качестве условия для присоединения к команде.

- Подавая заявку на эту роль, вы подтверждаете, что вся предоставленная информация точна и полна. Вы также признаете, что предоставление ложной или мошеннической информации во время процесса подачи заявления является основанием для отказа в предложении, отзыва любого существующего предложения или других негативных действий, вплоть до и включая прекращение работы после начала вашей работы.

Заявление о раскрытии информации: Использование ИИ в процессе найма

В рамках нашего обязательства по улучшению процесса набора персонала мы используем технологии искусственного интеллекта (ИИ) для помощи в проверке и обобщении заявок на работу и тестовых проектов, включая те инструменты, которые интегрированы в наши платформы поставщиков рекрутинговых услуг. Мы используем ИИ для выявления потенциально мошеннических заявок, анализа и обобщения опыта соискателей, интервью и результатов проектов, а также для помощи в оптимизации нашего процесса отбора.