Kanada
Meridian OneCap Credit Corp.
Faire
Staff Security Engineer - Bot & Traffic Defence
Kanada
Kitchener, Ontario, Canada · Toronto, Ontario, Canada
TypeScriptPythonJavaAWSGCPKubernetesGoTerraform
Automatische Übersetzung. Prüfe das Original.
Über Faire
Faire ist eine Großhandelsplattform für Technologie, die auf der Überzeugung basiert, dass die Zukunft lokal ist. Unabhängige Einzelhändler auf der ganzen Welt repräsentieren zusammen einen Großhandelsmarkt im Wert von mehreren hundert Milliarden Dollar, der historisch gesehen fragmentiert und offline war. Bei Faire nutzen wir die Kraft von Technologie, Daten und machine learning, um diese florierende Gemeinschaft von Unternehmern auf der ganzen Welt zu vernetzen. Stellen Sie sich Ihre Lieblingsboutique in der Stadt vor – wir helfen ihnen dabei, die besten Produkte aus der ganzen Welt zu entdecken, um sie in ihren Geschäften zu verkaufen. Mit den richtigen Tools und Erkenntnissen glauben wir, dass wir gleiche Wettbewerbsbedingungen schaffen können, damit Unternehmen wachsen und lokale Gemeinschaften florieren können.
Wir suchen kluge, einfallsreiche und leidenschaftliche Menschen, die sich uns anschließen, um die „Shop Local“-Bewegung voranzutreiben. Wenn Sie an Gemeinschaft glauben, werden Sie Teil unserer.
Über diese Rolle
Unsere Engineering-Organisation ist verantwortlich für die Software, die unseren Marktplatz am Laufen hält. Unser Bereich Bot & Traffic Defence ist dafür zuständig, wie Faire sich gegen automatisierten Datenverkehr behauptet: Scraping, Anmeldedatenmissbrauch und DDoS auf Anwendungsebene, vom Edge-Bereich bis hin zur Erkennung und Bewertung. Wir legen Wert auf gute Engineering-Praktiken und lieben es, Software zu schreiben, die sicher, getestet, wartungsfreundlich und auf Millionen von Nutzern skalierbar ist. Wir entwickeln skalierbare, wiederverwendbare Frameworks, beraten Produktteams, hören auf die Daten und iterieren.
Als Staff Security Engineer für Bot & Traffic Defence sind Sie der erste dedizierte Verantwortliche für diesen Bereich. Sie geben die technische Richtung vor, bauen die Kontrollen und Signale auf, die diese stützen, und etablieren ein Eigentumsmodell, das über Security, Platform, Serviceteams und Anti-Abuse hinweg Bestand hat.
Als Staff Security Engineer für Bot & Traffic Defence arbeiten Sie mit uns an folgenden Aufgaben:
- Verantwortung für die technische Strategie und Roadmap für den Schutz vor Bots, Scraping und DDoS auf Anwendungsebene von Anfang bis Ende, von Edge-Kontrollen bis hin zur Erkennung und Bewertung, einschließlich der Überarbeitung der Strategie, wenn die Beweise ihr widersprechen.
- Erstellung und Feinabstimmung von Edge-Sicherheitskontrollen als Code: WAF-Regeln, Ratenbegrenzungsrichtlinien und Herausforderungsmechanismen gegen echte Angreifer, die auf jede Ihrer Änderungen reagieren.
- Aufbau von Bot- und Vertrauenssignalen mit höherer Konfidenz, damit Faire aggressiver durchgreifen kann, ohne legitime, nicht angemeldete Käufer abzuweisen.
- Design und Betrieb von verteilter Ratenbegrenzung auf Layer 7 und Entscheidungsfindung bezüglich Keying, Counter-Status und der Frage, wo im Stack die Durchsetzung erfolgen sollte.
- Incident Response für Bot- und DDoS-Ereignisse zu einem gelösten Problem machen: klare Paging-Pfade, Runbooks, die ein Nicht-Spezialist in der Rufbereitschaft um 3 Uhr morgens ausführen kann, und Observability, die beantwortet, ob tatsächlich Menschen betroffen sind.
- Leitung von Post-Incident-Reviews bei wiederkehrenden Klassen von Bot-Vorfällen, damit systemische Ursachen aufgedeckt werden, anstatt sich zu wiederholen.
- Aufbau der Tools, sicheren Standards und Playbooks, die es Service-Teams ermöglichen, ihre eigenen Endpunkte korrekt zu schützen, ohne dass Sie bei jeder Entscheidung eingebunden werden müssen.
- Etablierung eines dauerhaften Eigentumsmodells über Security, Platform, Serviceteams und Anti-Abuse hinweg, bei dem jeder Angriffsvektor einen benannten Eigentümer hat, der ihn akzeptiert hat, und das ohne Eskalation Bestand hat.
- Die Bot-Sicherheitslage von Faire für die Führungsebene verständlich machen, einschließlich einer vertretbaren Sicht auf das Restrisiko, und die ausstehenden geschäftlichen Entscheidungen erzwingen, die das Engineering derzeit standardmäßig trifft.
Mindestanforderungen
Wir freuen uns auf Sie, weil Sie Folgendes mitbringen:
- Praktische operative Verantwortung für eine CDN- oder Edge-Sicherheitsplattform (Cloudflare, Akamai, Fastly oder AWS CloudFront/WAF/Shield) in der Produktion gegen echte Angreifer, verwaltet als Code statt durch Klicken in einem Vendor-Dashboard.
- Erfahrung in der Verteidigung einer hochfrequentierten Consumer-Website gegen Scraping und DDoS auf Anwendungsebene, einschließlich der Situation, in der der Angreifer die Vektoren eine Woche nach Einführung Ihrer Kontrolle ändert, sowie den Instinkt, darauf auszulegen, die Kosten für den Angreifer zu erhöhen, anstatt auf eine dauerhafte Blockierung.
- Ein praktisches Verständnis von Bot-Erkennungssignalen und wo jedes einzelne versagt: TLS- und HTTP-Fingerprinting (JA3/JA4), Verhaltenssignale, mobile Geräteattestierung (App Attest, Play Integrity) und Herausforderungen, mit einer realistischen Sicht auf den Kompromiss zwischen Präzision und Recall, den jedes mit sich bringt.
- Erfahrung im Design von verteilter Ratenbegrenzung auf Layer 7, einschließlich der Unterschiede zwischen pro-IP, pro-ASN, pro-Session und pro-Fingerprint-Keying, wann jedes umgangen wird und wie man den Counter-Status über eine Flotte hinweg hält, ohne dass der Limiter zum Flaschenhals wird.
- Quantitative Strenge bei der Erkennungsarbeit: Sie können die Präzision und den Recall einer Erkennung messen, eine Toleranz für falsch-positive Ergebnisse mit dem Unternehmen festlegen und eine Schwellenwertänderung mit Daten statt mit Intuition verteidigen.
- Eine Vorliebe dafür, Verkehrs- und Missbrauchsprobleme mit Code statt mit manuellen Operationen zu lösen, einschließlich des Schreibens und Pflegens interner Tools, auf die sich On-Call-Ingenieure während eines Vorfalls verlassen.
- Sicherheit im Schreiben und Überprüfen von Code in einer OOP-Sprache wie Kotlin, Java, Python oder TypeScript, ausreichend, um einen unbekannten Service zu lesen, herauszufinden, wo eine Kontrolle umgangen wird, und den Pull Request zu öffnen, der dies behebt.
- Arbeitsflüssigkeit mit Infrastructure as Code und Cloud-Umgebungen (Terraform, AWS oder GCP, Kubernetes), ausreichend, um eine Sicherheitskontrollebene zu besitzen, und das Urteilsvermögen zu wissen, wann ein Terraform-gesteuerter Workflow für einen Vorfall zu langsam ist und einen Notfallpfad mit Audit-Trail benötigt.
- Erfahrung in der Verantwortung für Incident Response bei einem Live-Traffic-Angriff, einschließlich der Befugnis, Datenverkehr unter Zeitdruck zu blockieren.
- Eine Erfolgsbilanz bei der Festlegung der technischen Richtung in einem mehrdeutigen Bereich ohne bestehenden Eigentümer und bei der Sequenzierung der Arbeit, wenn alles nominell dringend ist.
- Erfahrung in der Etablierung eines teamübergreifenden Eigentumsmodells ohne formale Autorität, einschließlich der Verlagerung von Verantwortung weg von einem Team, das sie derzeit innehat, und der Überzeugung anderer Teams, Verpflichtungen zu akzeptieren, um die sie nicht gebeten haben.
- Komfort dabei, Ergebnisse primär durch andere Teams zu liefern, anstatt durch persönlichen Durchsatz.
- Die Fähigkeit, Sicherheitsrisiken in geschäftliche Begriffe für Führungskräfte zu übersetzen und Verkehrs- und Missbrauchsmetriken in Umsatz-, Kosten- und Reputationsrisiken umzuwandeln.
- Klare Kommunikation mit Ingenieuren außerhalb der Sicherheit, wobei ein Angriff und seine Kompromisse ohne Alarmismus oder unerklärten Jargon beschrieben werden.
Technologien, die wir verwenden und lehren
- Kotlin, Typescript, Python
- Edge- und CDN-Sicherheitstools: WAF, Ratenbegrenzung, Bot-Management, Herausforderungsrichtlinien
- AWS, OCI, Terraform, Kubernetes
- HTTP, JSON und Protocol Buffers
Gehaltsspanne
Kanada: Die Gehaltsspanne für diese Rolle liegt bei $190,500 bis $262,000 pro Jahr.
Diese Rolle ist auch für Eigenkapital und Sozialleistungen berechtigt. Das tatsächliche Grundgehalt wird auf der Grundlage zulässiger Faktoren wie übertragbarer Fähigkeiten, Berufserfahrung, Marktanforderungen und dem primären Arbeitsort bestimmt. Die angegebene Grundgehaltsspanne kann sich ändern und in Zukunft angepasst werden.
Hybrid-Mitarbeiter von Faire kommen derzeit 3 Tage pro Woche ins Büro, dienstags, donnerstags und an einem dritten flexiblen Tag ihrer Wahl (Montag, Mittwoch oder Freitag). Darüber hinaus haben hybride Rollen im Büro die Flexibilität, bis zu 4 Wochen pro Jahr remote zu arbeiten. Bestimmte Arbeitsplatz- und Informationstechnologie-Positionen erfordern möglicherweise eine Anwesenheit vor Ort an 5 Tagen pro Woche, wie in der Stellenausschreibung angegeben.
Faire bietet allen Mitarbeitern und Bewerbern Chancengleichheit (EEO) ohne Rücksicht auf Rasse, Hautfarbe, Religion, Geschlecht, nationale Herkunft, Alter, Behinderung, Genetik, sexuelle Orientierung, Geschlechtsidentität oder Geschlechtsausdruck.
Faire verpflichtet sich, Menschen mit Behinderungen Zugang, Chancengleichheit und angemessene Vorkehrungen bei der Beschäftigung, ihren Dienstleistungen, Programmen und Aktivitäten zu bieten. Vorkehrungen sind während des gesamten Rekrutierungsprozesses verfügbar und Bewerber mit einer Behinderung können beantragen, während des gesamten Rekrutierungsprozesses unterstützt zu werden. Wir werden mit allen Bewerbern zusammenarbeiten, um ihre individuellen Zugänglichkeitsbedürfnisse zu erfüllen. Um eine angemessene Vorkehrung anzufordern, füllen Sie bitte unser Formular zur Anforderung von Vorkehrungen aus (bit.ly/faire-form)
Datenschutz
Für Informationen über die Art der personenbezogenen Daten, die Faire von Bewerbern erhebt, sowie Ihre Wahlmöglichkeiten bezüglich der über Sie erhobenen Daten, besuchen Sie bitte die Datenschutzrichtlinie von Faire (faire.com/privacy)
Warum Sie es lieben werden, bei Faire zu arbeiten
- Schnell bewegen: Sie übernehmen bedeutende Probleme, die Kunden auf der ganzen Welt bedienen, mit der Handlungsfreiheit, sich schnell zu bewegen und Ihre Ergebnisse klar zu sehen.
- Ausgestattet für Skalierung: Wir investieren in das, was zählt, einschließlich der neuesten Enterprise-KI-Tools, um Ihnen zu helfen, intelligenter zu arbeiten und jeden Tag mehr zu erreichen.
- Erstklassig: Unser Team ist voll von klugen, freundlichen und großzügigen Kollegen, die sich um ihr Handwerk kümmern und Ihnen helfen, in Ihrem zu wachsen.
- Echte Belohnungen: Wettbewerbsfähige Bezahlung, Eigenkapital und umfassende Leistungen, die Ihr Leben innerhalb und außerhalb der Arbeit unterstützen sollen.
- Zugehörigkeit: Wir setzen uns bewusst dafür ein, ein Umfeld zu schaffen, in dem jeder Faire-Mitarbeiter gleichen Zugang zu Möglichkeiten, Wachstum und Erfolg hat.
Faire wurde 2017 von einem Team früherer Produkt- und Engineering-Leads von Square gegründet. Wir werden von einigen der Top-Investoren im Einzelhandel und in der Technologiebranche unterstützt, darunter: Y Combinator, Lightspeed Venture Partners, Forerunner Ventures, Khosla Ventures, Sequoia Capital, Founders Fund und DST Global. Wir haben Hauptsitze in San Francisco und Kitchener-Waterloo sowie eine globale Mitarbeiterpräsenz in Büros in Toronto, London und New York. Um mehr über Faire und unsere Kunden zu erfahren, können Sie mehr auf unserem Blog lesen.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen