Application Security Engineer II Thumbtack membantu jutaan orang merawat rumah mereka dengan percaya diri. Thumbtack adalah 1 aplikasi yang dibutuhkan untuk merawat dan meningkatkan rumah—mulai dari panduan yang dipersonalisasi hingga delicately berbasis AI dan pengalaman perekrutan terbaik di kelasnya. Setiap hari, di setiap county di Amerika Serikat, orang-orang Turning to Thumbtack untuk menyelesaikan perbaikan mendesak, perawatan musiman, dan perbaikan yang lebih besar. Kami membantu pemilik rumah mengetahui proyek apa yang perlu dilakukan, kapan sebaiknya dilakukan, dan siapa yang sebaiknya direkrut dari komunitas lokal yang terus berkembang berisi 300.000 bisnis jasa. Tentang Tim Keamanan Siber Tim Security Engineering di Thumbtack berfokus untuk memungkinkan inovasi dalam skala besar dengan menjadikan jalur aman sebagai jalur yang paling mudah. Kami percaya bahwa keamanan yang kuat bukan penghalang kecepatan, tetapi faktor pendorong ketika dirancang ke dalam sistem, platform, dan alur kerja pengembang sejak awal. Kami bekerja sama erat dengan tim Product, Engineering, Platform, dan Data untuk membentuk desain sistem, memandu keputusan arsitektur, serta meningkatkan postur keamanan Thumbtack seiring perusahaan berkembang. Melalui kolaborasi, otomatisasi, dan pertimbangan yang cermat, kami membantu Thumbtack untuk灵的 releasing dengan cepat, berinovasi secara berani, dan menjaga kepercayaan pelanggan. Tantangan Seiring Thumbtack berkembang dan semakin|Luwest injecting fitur berbasis AI ke dalam produk serta sistem internalnya, keamanan harus berkembang tanpa memperlambat inovasi. Jumlah layanan, pola deployment, dan aliran data terus bertambah, sedangkan pendekatan tradisional yang sangat bergantung pada tinjauan manual atau kontrol setelah kejadian tidakdiskalakan untuk memenuhi kebutuhan tersebut. Tantangannya adalah merancang keamanan langsung ke dalam sistem. Hal ini berarti membangun default yang aman, jalur yang telah disiapkan, dan komponen Building Block yang dapat digunakan kembali dengan gesekan seminimal mungkin oleh tim produk dan rekayasa. Dengan menyematkan keamanan langsung ke dalam arsitektur, tooling, dan infrastruktur, kami mengurangi beban kognitif para insinyur dan memungkinkan tim bergerak cepat serta percaya diri sambil menurunkan risiko secara bermakna. Tanggung Jawab - Memiliki dan menjalankan pekerjaan keamanan aplikasi dalam proyek atau domain yang telah ditetapkan. - Berkontribusi pada inisiatif keamanan lintas fungsi dengan mengerjakan bagian yang cakupannya jelas dari upaya yang lebih besar. - Mengidentifikasi, memprioritaskan, dan membantu memitigasi risiko keamanan aplikasi bersama tim rekayasa. - Menerapkan pola secure-by-default dan arsitektur yang telah disetujui saat merancang atau meninjau sistem. - Bekerja sama dengan tim produk dan rekayasa untuk menilai risiko serta merekomendasikan peningkatan keamanan yang praktis dan berisiko?-termasuk. - Berparticipasi dalam tinjauan desain keamanan aplikasi dan threat modeling untuk sistem baru maupun yang sudah ada. - Menulis kode, tinjauan, dan dokumentasi untuk menangani kerentanan serta mengurangi jenis masalah yang berulang. - Berparticipasi dalam respons insiden keamanan dan berkontribusi pada analisis serta mitigasi pasca-insiden. Persyaratan - Pengalaman 4+ tahun dalam rekayasa perangkat lunak dan/atau keamanan aplikasi. - Pengalaman praktis dengan teknik keamanan aplikasi, seperti threat modeling, pola desain aman, autentikasi dan otorisasi, pengelolaan secret, serta mitigasi kerentanan. - Pemahaman yang kuat tentang praktik pengodean aman dan risiko keamanan aplikasi yang umum, seperti OWASP Top 10. - Kemampuan menilai risiko keamanan, memecah masalah kompleks, mempertimbangkan untung-rugi, memberikan rekomendasi yang tepat, serta menghasilkan solusi praktis dan berdampak dengan panduan jika diperlukan. - Rasa kepemilikan yang kuat atas pekerjaan yang ditugaskan, disertai kemampuan untuk bekerja secara mandiri dan menyelesaikan pekerjaan sampai tuntas. - Kemampuan komunikasi tertulis dan lisan yang jelas, termasuk kemampuan menjelaskan masalah keamanan kepada insinyur dengan berbagai tingkat keahlian keamanan. - Pola pikir yang berorientasi pada perkembangan serta minat untuk belajar dari insinyur yang lebih senior dan memperdalam pengetahuan dalam keamanan aplikasi serta infrastruktur cloud dari waktu ke waktu. Rentang Gaji yang Diharapkan Untuk kandidat yang tinggal di Ontario dan British Columbia, rentang kompensasi kas total yang diharapkan untuk posisi ini, yaitu gaji dasar ditambah bayaran variabel jika berlaku, saat ini adalah $118.200,00 - $152.900,00. Gaji yang ditawarkan akan bervariasi dan bergantung pada berbagai faktor, seperti level pekerjaan yang telah dikalibrasi, kualifikasi, keterampilan, kompetensi, dan keahlian untuk posisi tersebut. Keanekrag Diverse Kami bangga menjadi tempat kerja dengan peluang yang setara dan tidak membedakan berdasarkan gender, ras, warna kulit, usia, kehamilan, orientasi seksual, identitas atau ekspresi gender, agama, asal negara, leluhur, kewarganegaraan, status perkawinan, status militer atau veteran, informasi genetik, status disabilitas, atau karakteristik lain yang dilindungi oleh hukum federal, provinsi, negara bagian, atau hukum setempat. Kami juga akan mempertimbangkan untuk集团的 candidates dengan catatan penangkapan dan conviction yang memenuhi syarat, sesuai dengan hukum yang berlaku. Thumbtack berkomitmen untuk bekerja dengan dan memberikan akomodasi yang wajar bagi individu dengan disabilitas. Jika ingin requesting akomodasi yang wajar untuk kondisi medis atau disabilitas selama proses lamaran, hubungi recruitingops@thumbtack.com. Informasi mengenai cara Thumbtack mengumpulkan, menggunakan, dan membagikan informasi pribadi pelamar dapat ditemukan dalam Job Applicant Privacy Policy. Kami menunjukkan?](We) assisted? menginvestasikan perhatian yang sama pada keamanan kandidat seperti pada pengalaman perekrutan itu sendiri. Meskipun penipu mungkin mencoba menyamar sebagai tim kami, kami tidak akan pernah meminta uang, informasi perbankan, atau SSN selama proses perekrutan. Lihat blueprint kami untukcara mengenali palsu.

Application Security Engineer II

Deskripsi Pekerjaan

Ringkasan

Lowongan Terkait Lainnya

Staff Security Operations Engineer

Solutions Architect III

Senior Solutions Architect

Emerging Fraud Researcher