Старший инженер-программист, безопасность приложений

Что предстоит делать

Местоположение: San Francisco Bay Area или удалённо Discord имеет высоко вовлечённое сообщество из миллионов ежедневно активных пользователей, которые используют платформу по самым разным причинам, но есть одна вещь, которую делают почти все: играют в видеоигры. Discord играет уникально важную роль в будущем гейминга, и мы сосредоточены на том, чтобы сделать общение до, во время и после игр проще и веселее. Discord даёт людям возможность создавать пространства, где они могут найти чувство принадлежности в своей жизни. Миллионы людей доверяют Discord сохранность своих коммуникаций в безопасности, конфиденциальности и вне досягаемости злоумышленников, поэтому безопасность и конфиденциальность необходимы для успеха Discord. Мы ищем Senior Software Engineer, который присоединится к нашей команде Application Security и будет защищать пользователей Discord там, где это важнее всего — их аккаунты. Если вы инженер с богатым опытом превращения безопасного пути в лёгкий путь, глубоким чувством любопытства и бесконечным желанием улучшать Discord, читайте дальше! Эта роль открыта для удалённых локаций в пределах Pacific Standard Time Zone.  Что вы будете делать Присоединитесь к инженерной команде, проектирующей и реализующей full-stack, пользовательские решения безопасности, защищающие сотни миллионов пользователей Discord. Возглавите full-stack работу по усилению безопасности сессий и аутентификации для пользователей Discord. Улучшайте, эксплуатируйте и поддерживайте критически важные для безопасности сервисы аутентификации, отвечая за их корректность и безопасность. Сотрудничайте с продуктовыми командами для продвижения внедрения более сильной аутентификации и выпуска пользовательских инструментов безопасности аккаунта. Выявляйте и проектируйте решения для новых угроз безопасности пользовательских аккаунтов. Исследуйте и внедряйте новые возможности безопасности для платформы Discord, оставаясь в курсе текущего ландшафта аутентификации и безопасности сессий. Создавайте средства и инструменты безопасности, делающие акцент на self-service, автоматизации и производительности, чтобы помогать выявлять и устранять уязвимости безопасности аккаунтов. Кто вы У вас 5+ лет опыта защиты production-приложений. У вас 3+ года опыта программирования как минимум на одном языке программирования общего назначения (например, Python, Go, Java или Rust). У вас есть практический опыт создания и выпуска production-программного обеспечения, включая функции безопасности, средства контроля, фреймворки или guardrails. У вас есть практический опыт работы с аутентификацией и безопасностью аккаунтов, такими как WebAuthn, passkeys, FIDO2, MFA и управление сессиями. Вы уверенно рассуждаете о безопасности сложных систем, даже если они содержат компоненты, с которыми вы не знакомы, и можете давать инженерам чёткие, обоснованные рекомендации по безопасному проектированию и реализации. У вас есть опыт руководства проектами по безопасности с кросс-функциональной группой. У вас есть опыт создания или усиления клиентских приложений, таких как десктопные или нативные мобильные приложения. У вас есть опыт работы в облачных средах (мы используем Google Cloud, но опыт с другими платформами тоже подойдёт). Бонусные баллы Опыт программирования как минимум на одном системном языке программирования (например, C, C++). Опыт разработки, эксплуатации и отладки production-систем. Знакомство с распространёнными уязвимостями приложений на платформах, для которых выпускает продукты Discord (то есть на всех). Кандидаты должны проживать в San Francisco Bay Area или быть готовы переехать туда (округа Alameda, Contra Costa, Marin, Napa, San Francisco, San Mateo, Santa Clara, Solano и Sonoma). Помощь с релокацией может быть доступна. Диапазон базовой зарплаты в США для этой позиции на полную ставку составляет от $196,000 до $245,000 + equity + льготы. Наши диапазоны зарплат определяются ролью и уровнем. Внутри диапазона индивидуальная оплата определяется дополнительными факторами, включая связанные с работой навыки, опыт и соответствующее образование или подготовку. Обратите внимание, что указанные в вакансиях для США детали компенсации отражают только базовую зарплату и не включают equity или льготы. Почему Discord?  Discord играет уникально важную роль в будущем гейминга. Мы — мультиплатформенная, мультипоколенческая и многопользовательская платформа, которая помогает людям укреплять дружбу вокруг игр и общих интересов, а также помогает разработчикам создавать и развивать свой бизнес. Мы верим, что игры дают нам способ весело проводить время с нашими любимыми людьми, будь то совместное прослушивание музыки или гриндинг в соревновательных матчах за diamond rank. Присоединяйтесь к нашей миссии! Ваше будущее — всего в одном клике! Discord привержен инклюзивности и предоставлению разумных приспособлений во время процесса собеседования. Мы хотим, чтобы вы чувствовали себя настроенными на успех, поэтому если вам нужны разумные приспособления, пожалуйста, сообщите об этом вашему рекрутеру. Пожалуйста, ознакомьтесь с нашей Политикой конфиденциальности для соискателей и кандидатов, чтобы узнать подробности о сборе и использовании Discord персональной информации, связанной с заявкой и процессом найма, нажав ЗДЕСЬ. Чтобы подать заявку: https://weworkremotely.com/remote-jobs/discord-senior-software-engineer-application-security