مهندس برمجيات رئيسي، أمن

تبحث SeatGeek عن محترف في هندسة الأمن لفريق الأمن لدينا. كمهندس برمجيات رئيسي في مجال الأمن، ستكون مشتركًا في مزيج من الاستجابة للحوادث، وصيد التهديدات، وهندسة الأمن، وشيء من فريق التقييم الأحمر.

ستقود المبادرات الأمنية الحيوية التي تعزز موقفنا الآمن بشكل افتراضي عبر منصتنا ومنتجاتنا وشركتنا. ستجمع بين التوجيه المعماري والهندسة العملية - بناء طرق ممهدة، وأدوات، وكشف آلي/استجابة تتوسع. ستعمل في بيئة سريعة الخطى وتعاونية، متعاونًا مع الفرق الهندسية وغير الهندسية لتقليل المخاطر دون إبطاء البناء. كمهندس رئيسي، ستتحمل مسؤولية العمل ذو التأثير العالي من البداية إلى النهاية، وتوجيه زملائك، والمساعدة في تشكيل خارطة الطريق والثقافة التي تجعل الطريق الآمن هو الطريق السهل - من السحابة والرمز إلى أجهزة الكمبيوتر المحمولة، والهوية، والبريد الإلكتروني، والوعي.

• تقديم حماية استباقية وآمنة بشكل افتراضي عبر المكدس (السحابة، CI/CD، التطبيقات، والنقاط النهائية) من خلال إنشاء طرق ممهدة وحواجز تقلل المخاطر على نطاق واسع وتصبح الطريقة الافتراضية للبناء
• تقديم إرشادات أمنية عملية حول المنتجات والتقنيات الجديدة، مع التركيز على الأنماط الآمنة بشكل افتراضي التي تتناسب بسلاسة مع سير العمل الحالي
• قيادة مراجعات التصميم ونمذجة التهديدات للميزات والخدمات ذات التأثير العالي؛ تحديد المخاطر مبكرًا وضمان تصميم التخفيفات
• بناء وتوسيع أدوات الأمن التي تمنع المشكلات في وقت البناء/النشر وتؤتمت الكشف والاستجابة في الإنتاج
• تطوير قدرات الكشف والاستجابة للحوادث لدينا - تحسين جودة الإشارة، وضبط الاكتشافات، وتنفيذ المستجيبين الآليين لتقليل العمل اليدوي ووقت الاحتواء
• التعاون عبر وظائف الأعمال لتعزيز الأمن على مستوى الشركة: ثقة النقاط النهائية والأجهزة، وحماية الهوية والبريد الإلكتروني، والوعي الأمني والتدريب، ومراجعات الموردين وتقييمات المخاطر، والدعم للامتثال (مثل PCI/SOX)
• حماية SeatGeek من الإساءة والروبوتات عند الحافة وطبقات التطبيقات من خلال دفاعات متعددة الطبقات وضبطها
• قيادة والمشاركة في الحوادث الأمنية البارزة وجلسات المحاكاة؛ تحسين دفاتر التشغيل، والعمليات، وتواصل أصحاب المصلحة بعد كل حدث
• توجيه المهندسين، وتعزيز ممارسات البرمجة الآمنة، والمساهمة في ثقافة أمنية إيجابية وواقعية عبر الشركة

• خبرة عملية واسعة تزيد عن 5 سنوات عبر مجالات الأمن المتعددة، مع أساسيات قوية في هندسة البرمجيات؛ سجل حافل في قيادة مشاريع الأمن عبر المجالات من البداية إلى النهاية (من التصميم إلى التنفيذ والتبني)
• إجادة في لغة برمجة واحدة أو أكثر (نستخدم بايثون، غو، وC#)؛ تكتب كودًا بجودة الإنتاج وتقوم بمراجعات دقيقة للتأكد من الصحة والأمان
• سجل حافل في التعاون عبر المنتج، والمنصة، ووظائف الأعمال لتحقيق نتائج أمنية على مستوى الشركة
• قدرة مثبتة على تقديم الوقاية الشاملة والقابلة للتوسع عبر مجالات الأمن (المنصة/السحابة، التطبيقات، CI/CD، الهوية والنقاط النهائية)، مفضلًا الطرق الممهدة والحواجز الافتراضية على الإصلاحات الفردية
• قدرة على التفكير كلاً من المهاجم والمدافع - الاستفادة من كل منظور لتعزيز الآخر ودفع تحسينات ذات مغزى في الوقاية، والكشف، والاستجابة
• المساهمات المجتمعية (البحث، المحادثات/التدوين/OSS) وخبرة عملية في التخفيف من الروبوتات/الإساءة هي ميزة إضافية

لا تحتاج إلى خبرة في جميع هذه الأدوات، لكننا اعتقدنا أنك قد تكون فضوليًا. ما يهمنا هو خبرتك ومهاراتك ونهجك في حل المشكلات. يمكن تعلم الأدوات.

• التسجيل والمراقبة المركزية: Datadog
• منصة السحابة: AWS
• إصدار الكود: GitLab
• تنسيق الحاويات: Kubernetes
• لوحات المعلومات: Hex وLooker
• مستودع البيانات: Redshift
• الكشف والاستجابة للنقاط النهائية: CrowdStrike
• اللغات: C#، غو، بايثون، SQL، وTerraform

• حصة في الأسهم
• بيئة عمل مرنة، مما يتيح لك العمل بعدد الأيام التي ترغب بها في المكتب أو 100% عن بُعد
• بدل العمل من المنزل لدعم إعداد مكتبك المنزلي
• إجازة غير محدودة
• حتى 16 أسبوعًا من إجازة عائلية مدفوعة بالكامل
• مطابقة 401(k)
• برنامج مطابقة قروض الطلاب
• تأمين صحي، ورؤية، وأسنان، وتأمين على الحياة
• حتى 25,000 دولار نحو بناء الأسرة، وخدمات الصحة الإنجابية والرعاية المعززة للجنسين
• 500 دولار سنويًا لنفقات العافية
• اشتراكات في Headspace (التأمل)، Headspace Care (العلاج)، وOne Medical
• 120 دولارًا في الشهر لإنفاقها على تذاكر الأحداث الحية
• اشتراك سنوي في Spotify، Apple Music، أو Amazon music

 

نطاق الرواتب لهذا الدور هو 170,000 - 248,000 دولار أمريكي. تعتمد حزم التعويض الفعلية ضمن هذا النطاق على مجموعة واسعة من العوامل الفريدة لكل مرشح، بما في ذلك ولكن لا تقتصر على مجموعة المهارات، وسنوات العمق والخبرة، والشهادات، والموقع المحدد.

تلتزم SeatGeek بتوفير فرص عمل متساوية لجميع الموظفين والمتقدمين للعمل بغض النظر عن العرق، أو اللون، أو الدين، أو العقيدة، أو العمر، أو الأصل الوطني أو النسب، أو الإثنية، أو الجنس، أو التوجه الجنسي، أو الهوية أو التعبير الجنسي، أو الإعاقة، أو حالة العسكريين أو المحاربين القدامى، أو أي فئة أخرى محمية بموجب القانون الفيدرالي أو الولاية أو المحلي. بصفتها صاحب عمل يتيح الفرص المتساوية، نعترف بأن التنوع هو سمة إيجابية ونرحب بالاختلافات والفوائد التي يجلبها ثقافة متنوعة. تعال إلينا!

لمراجعة إشعار خصوصية المرشحين لدينا،  انقر هنا.