تبحث SeatGeek عن محترف في هندسة الأمن لفريقنا الأمني. كمهندس برمجيات رئيسي في الأمن، ستكون متورطًا في مزيج من استجابة الحوادث، وصيد التهديدات، والهندسة الأمنية، وشيء من فرق الاختراق.

ستقود مبادرات أمنية حاسمة تعزز موقفنا الآمن بشكل افتراضي عبر منصتنا ومنتجاتنا وشركتنا. ستجمع بين الإرشادات المعمارية والهندسة العملية - بناء طرق مرصوفة، وأدوات، وكشف/استجابة آلية قابلة للتوسع. ستعمل في بيئة سريعة الحركة وتعاونية، متعاونًا مع الفرق الهندسية وغير الهندسية لتقليل المخاطر دون إبطاء البناة. كمهندس رئيسي، ستتحمل مسؤولية العمل ذو التأثير العالي من البداية إلى النهاية، وتوجيه الزملاء، والمساعدة في تشكيل خارطة الطريق والثقافة التي تجعل الطريق الآمن هو الطريق السهل - من السحابة والرمز إلى أجهزة الكمبيوتر المحمولة، والهوية، والبريد الإلكتروني، والوعي.

• تقديم حماية استباقية وآمنة بشكل افتراضي عبر المكدس (السحابة، CI/CD، التطبيقات، والنقاط النهائية) من خلال إنشاء طرق مرصوفة وحواجز تقلل المخاطر على نطاق واسع وتصبح الطريقة الافتراضية للبناء.
• تقديم إرشادات أمنية عملية حول المنتجات والتقنيات الجديدة، مع التركيز على الأنماط الآمنة بشكل افتراضي التي تتناسب بسلاسة مع سير العمل الحالي.
• قيادة مراجعات التصميم ونمذجة التهديدات للميزات والخدمات ذات التأثير العالي؛ تحديد المخاطر مبكرًا وضمان تصميم التخفيفات.
• بناء وتوسيع أدوات الأمن التي تمنع المشكلات في وقت البناء/النشر وتقوم بأتمتة الكشف والاستجابة في الإنتاج.
• تطوير قدرات الكشف والاستجابة للحوادث لدينا - تحسين جودة الإشارة، وضبط الاكتشافات، وتنفيذ المستجيبين الآليين لتقليل العمل اليدوي ووقت الاحتواء.
• التعاون عبر وظائف الأعمال لتعزيز الأمن على مستوى الشركة: الثقة في النقاط النهائية والأجهزة، وحماية الهوية والبريد الإلكتروني، والوعي الأمني والتدريب، ومراجعات البائعين وتقييمات المخاطر، والدعم للامتثال (مثل PCI/SOX).
• حماية SeatGeek من الإساءة والروبوتات عند الحافة وطبقات التطبيقات من خلال الدفاعات المتعددة وضبطها.
• قيادة والمشاركة في الحوادث الأمنية البارزة والجلسات التدريبية؛ تحسين كتب التشغيل والعمليات والتواصل مع أصحاب المصلحة بعد كل حدث.
• توجيه المهندسين، ورفع مستوى ممارسات البرمجة الآمنة، والمساهمة في ثقافة أمنية إيجابية وواقعية عبر الشركة.

• خبرة عملية واسعة لأكثر من 5 سنوات عبر مجالات الأمن المتعددة، مع أساسيات قوية في هندسة البرمجيات؛ سجل حافل في قيادة مشاريع الأمن عبر المجالات من البداية إلى النهاية (من التصميم إلى التنفيذ والتبني).
• إتقان لغة برمجة واحدة أو أكثر (نستخدم بايثون، غو، وC#)؛ تكتب كودًا بجودة الإنتاج وتقوم بمراجعات دقيقة للتأكد من الصحة والأمان.
• سجل حافل في التعاون عبر وظائف المنتج والمنصة والأعمال لتحقيق نتائج أمنية على مستوى الشركة.
• قدرة مثبتة على تقديم الوقاية الشاملة والقابلة للتوسع عبر مجالات الأمن (المنصة/السحابة، التطبيقات، CI/CD، الهوية والنقاط النهائية)، مفضلًا الطرق المرصوفة والحواجز الافتراضية على الإصلاحات الفردية.
• قدرة على التفكير مثل المهاجم والمدافع - الاستفادة من كل منظور لتعزيز الآخر ودفع تحسينات ذات مغزى في الوقاية والكشف والاستجابة.
• المساهمات المجتمعية (البحث، المحادثات/المدونات/OSS) والخبرة العملية في التخفيف من الروبوتات/الإساءة تعتبر ميزة إضافية.

لا تحتاج إلى خبرة في جميع هذه الأدوات، لكننا اعتقدنا أنك قد تكون فضوليًا. ما يهمنا هو خبرتك ومهاراتك ونهجك في حل المشكلات. يمكن تعلم الأدوات.

• التسجيل والمراقبة المركزية: Datadog
• منصة السحابة: AWS
• إصدار الكود: GitLab
• تنسيق الحاويات: Kubernetes
• لوحات المعلومات: Hex وLooker
• مستودع البيانات: Redshift
• الكشف والاستجابة للنقاط النهائية: CrowdStrike
• اللغات: C#، غو، بايثون، SQL، وTerraform

• حصة في الأسهم
• مكافأة سنوية تقديرية
• بيئة عمل مرنة، تتيح لك العمل بعدد الأيام التي ترغب بها في المكتب أو 100% عن بُعد
• بدل عمل من المنزل لدعم إعداد مكتبك المنزلي
• إجازة غير محدودة
• مؤهل لمكافأة سنوية تقديرية بناءً على الأداء الفردي وأداء الشركة
• حتى 16 أسبوعًا من إجازة عائلية مدفوعة بالكامل
• مطابقة 401(k)
• برنامج مطابقة قروض الطلاب
• تأمين صحي، ورؤية، وأسنان، وتأمين على الحياة
• حتى 25,000 دولار لدعم بناء الأسرة، وخدمات الصحة الإنجابية والرعاية المتوافقة مع الجنس
• 500 دولار سنويًا لنفقات الصحة والعافية
• اشتراكات في Headspace (التأمل)، Headspace Care (العلاج)، وOne Medical
• 360 دولار ربع سنوي للإنفاق على تذاكر الفعاليات الحية
• اشتراك سنوي في Spotify، Apple Music، أو Amazon music

 

نطاق الراتب لهذه الوظيفة هو 170,000 - 248,000 دولار أمريكي. هذه الوظيفة مؤهلة للأسهم. بالإضافة إلى ذلك، قد تتلقى مكافأة سنوية تقديرية بناءً على الأداء الفردي وأداء الشركة. تعتمد حزم التعويض الفعلية ضمن هذا النطاق على مجموعة واسعة من العوامل الفريدة لكل مرشح، بما في ذلك، على سبيل المثال لا الحصر، مجموعة المهارات، سنوات وعمق الخبرة، الشهادات، والموقع المحدد.

تلتزم SeatGeek بتوفير فرص عمل متساوية لجميع الموظفين والمتقدمين للوظائف بغض النظر عن العرق، أو اللون، أو الدين، أو العقيدة، أو العمر، أو الأصل الوطني أو النسب، أو العرق، أو الجنس، أو التوجه الجنسي، أو الهوية أو التعبير الجنسي، أو الإعاقة، أو حالة العسكريين أو المحاربين القدامى، أو أي فئة أخرى محمية بموجب القانون الفيدرالي أو القانون المحلي. كصاحب عمل يتيح الفرص المتساوية، ندرك أن التنوع هو سمة إيجابية ونرحب بالاختلافات والفوائد التي تجلبها الثقافة المتنوعة. تعال إلينا!

لمراجعة إشعار خصوصية المرشحين لدينا،  انقر هنا.