Canadá
TSMC
Faire
Engenheiro(a) de Segurança Staff - Defesa de Bots e Tráfego
Canadá
Kitchener, Ontario, Canada · Toronto, Ontario, Canada
TypeScriptPythonJavaAWSGCPKubernetesGoTerraform
Tradução automática. Consulte o original.
Sobre a Faire
A Faire é uma plataforma de atacado de tecnologia construída com a crença de que o futuro é local. Varejistas independentes em todo o mundo representam coletivamente um mercado de atacado de centenas de bilhões de dólares que historicamente tem sido fragmentado e offline. Na Faire, estamos usando o poder da tecnologia, dados e machine learning para conectar essa comunidade próspera de empreendedores em todo o mundo. Imagine sua boutique favorita na cidade — nós a ajudamos a descobrir os melhores produtos do mundo para vender em suas lojas. Com as ferramentas e insights certos, acreditamos que podemos nivelar o campo de jogo para que as empresas possam crescer e as comunidades locais prosperarem.
Estamos procurando pessoas inteligentes, criativas e apaixonadas para se juntarem a nós enquanto impulsionamos o movimento de comprar local. Se você acredita em comunidade, venha se juntar à nossa.
Sobre esta função
Nossa organização de Engenharia é dona do software que faz nosso marketplace funcionar. Nossa função de Defesa de Bots e Tráfego é responsável por como a Faire se sustenta contra tráfego automatizado: scraping, abuso de credenciais e DDoS na camada de aplicação, desde a borda até a detecção e pontuação. Nós nos preocupamos com boas práticas de engenharia e adoramos escrever software que seja seguro, testado, fácil de manter e que possa escalar para milhões de usuários. Construímos frameworks escaláveis e reutilizáveis; consultamos equipes de produto; ouvimos os dados; e iteramos.
Como Engenheiro(a) de Segurança Staff, Defesa de Bots e Tráfego, você será o primeiro proprietário dedicado deste domínio. Você definirá a direção técnica, construirá os controles e sinais que a suportam, e estabelecerá um modelo de propriedade que se mantenha em Segurança, Plataforma, equipes de serviço e Anti-Abuso.
Como Engenheiro(a) de Segurança Staff, Defesa de Bots e Tráfego, você colaborará conosco para:
- Ser o(a) proprietário(a) da estratégia técnica e roadmap para defesa de bots, scraping e DDoS na camada de aplicação de ponta a ponta, desde controles de borda até detecção e pontuação, incluindo a revisão da estratégia onde a evidência a contradiz.
- Criar e ajustar controles de segurança de borda como código: regras de WAF, políticas de limitação de taxa e mecanismos de desafio, contra adversários reais que respondem a cada mudança que você faz.
- Construir sinais de bot e confiança de maior confiança para que a Faire possa aplicar medidas mais agressivas sem afastar compradores legítimos que não estão logados.
- Projetar e operar limitação de taxa distribuída na camada 7, e tomar decisões sobre chaveamento, estado do contador e onde na pilha a aplicação deve ocorrer.
- Tornar a resposta a incidentes para eventos de bot e DDoS um problema resolvido: caminhos de paginação claros, runbooks que um especialista de plantão não especializado possa executar às 3 da manhã, e observabilidade que responda se humanos estão realmente sendo afetados.
- Liderar revisões pós-incidente em classes recorrentes de incidentes de bot para que causas sistêmicas surjam em vez de se repetirem.
- Construir as ferramentas, padrões seguros e playbooks que permitem às equipes proprietárias de serviços protegerem seus próprios endpoints corretamente sem você no loop para cada decisão.
- Implementar um modelo de propriedade durável entre Segurança, Plataforma, equipes de serviço e Anti-Abuso, onde cada vetor de ataque tenha um proprietário nomeado que o aceitou e que se mantenha sem escalonamento.
- Tornar a postura de bots da Faire legível para a liderança, incluindo uma visão defensável do risco residual, e forçar as decisões de negócios pendentes que a engenharia está atualmente tomando por padrão.
Requisitos mínimos
Estamos animados com você porque você tem:
- Propriedade operacional prática de uma plataforma de CDN ou segurança de borda (Cloudflare, Akamai, Fastly, ou AWS CloudFront/WAF/Shield) em produção contra adversários reais, gerenciada como código em vez de clicada através de um painel de fornecedor.
- Experiência em defender um site de consumo de alto tráfego contra scraping e DDoS na camada de aplicação, incluindo a parte em que o atacante muda de vetor uma semana após seu controle ser lançado, e o instinto de projetar para aumentar o custo do atacante em vez de um bloqueio permanente.
- Um entendimento prático de sinais de detecção de bots e onde cada um falha: TLS e fingerprinting HTTP (JA3/JA4), sinais comportamentais, atestado de dispositivo móvel (App Attest, Play Integrity), e desafios, com uma visão real sobre o trade-off de precisão e recall que cada um carrega.
- Experiência em projetar limitação de taxa distribuída na camada 7, incluindo as diferenças entre chaveamento por IP, por ASN, por sessão e por fingerprint, quando cada um é evadido, e como manter o estado do contador em uma frota sem que o limitador se torne o gargalo.
- Rigor quantitativo em trabalho de detecção: você consegue medir a precisão e o recall de uma detecção, definir uma tolerância a falsos positivos com o negócio, e defender uma mudança de limiar com dados em vez de intuição.
- Uma preferência por resolver problemas de tráfego e abuso com código em vez de operações manuais, incluindo escrever e manter ferramentas internas das quais os engenheiros de plantão dependem no meio de um incidente.
- Conforto em escrever e revisar código em uma linguagem OOP como Kotlin, Java, Python, ou TypeScript, o suficiente para ler um serviço desconhecido, encontrar onde um controle está sendo contornado e abrir o pull request que o corrige.
- Fluência de trabalho com infraestrutura como código e ambientes de nuvem (Terraform, AWS ou GCP, Kubernetes) suficiente para ser o(a) proprietário(a) de um plano de controle de segurança, e o julgamento para saber quando um fluxo de trabalho com portão Terraform é muito lento para um incidente e precisa de um caminho de 'break-glass' com trilha de auditoria.
- Experiência em ser o(a) proprietário(a) da resposta a incidentes para um ataque de tráfego ao vivo, incluindo ter a autoridade para bloquear tráfego sob pressão de tempo.
- Um histórico de definição de direção técnica em um domínio ambíguo sem proprietário existente, e de sequenciamento de trabalho quando tudo é nominalmente urgente.
- Experiência em implementar um modelo de propriedade inter-equipes sem autoridade, incluindo mover a responsabilidade de uma equipe que atualmente a detém e fazer com que outras equipes aceitem obrigações que não pediram.
- Conforto em entregar principalmente através de outras equipes em vez de produtividade pessoal.
- A capacidade de apresentar o risco de segurança em termos de negócios para executivos, traduzindo métricas de tráfego e abuso em exposição de receita, custo e reputação.
- Comunicação clara com engenheiros fora da segurança, descrevendo um ataque e seus trade-offs sem alarmismo ou jargão inexplicável.
Tecnologias que usamos e ensinamos
- Kotlin, Typescript, Python
- Ferramentas de segurança de borda e CDN: WAF, limitação de taxa, gerenciamento de bots, políticas de desafio
- AWS, OCI, Terraform, Kubernetes
- HTTP, JSON, e Protocol Buffers
Faixa salarial
Canadá: a faixa salarial para esta função é $190,500 a $262,000 por ano.
Esta função também será elegível para equity e benefícios. O salário base real será determinado com base em fatores permitidos, como habilidades transferíveis, experiência de trabalho, demandas do mercado e local de trabalho principal. A faixa salarial base fornecida está sujeita a alterações e pode ser modificada no futuro.
Funcionários híbridos da Faire atualmente vão ao escritório 3 dias por semana às terças, quintas-feiras e um terceiro dia flexível de sua escolha (segunda, quarta ou sexta-feira). Além disso, as funções híbridas presenciais terão a flexibilidade de trabalhar remotamente até 4 semanas por ano. Posições específicas de Local de Trabalho e Tecnologia da Informação podem exigir comparecimento presencial 5 dias por semana, conforme indicado no anúncio da vaga.
A Faire oferece oportunidades iguais de emprego (EEO) a todos os funcionários e candidatos a emprego, sem distinção de raça, cor, religião, sexo, origem nacional, idade, deficiência, genética, orientação sexual, identidade de gênero ou expressão de gênero.
A Faire está comprometida em fornecer acesso, igualdade de oportunidades e acomodações razoáveis para indivíduos com deficiência em emprego, seus serviços, programas e atividades. Acomodações estão disponíveis durante todo o processo de recrutamento e candidatos com deficiência podem solicitar acomodação durante todo o processo de recrutamento. Trabalharemos com todos os candidatos para acomodar suas necessidades individuais de acessibilidade. Para solicitar acomodação razoável, preencha nosso Formulário de Solicitação de Acomodação (bit.ly/faire-form)
Privacidade
Para informações sobre o tipo de dados pessoais que a Faire coleta de candidatos, bem como suas opções em relação aos dados coletados sobre você, visite o Aviso de Privacidade da Faire (faire.com/privacy)
Por que você vai amar trabalhar na Faire
- Mova-se rápido: Você será o(a) proprietário(a) de problemas significativos que atendem clientes em todo o mundo, com a autonomia para agir rapidamente e ver seus resultados claramente.
- Equipado(a) para escalar: Investimos no que importa, incluindo as mais recentes ferramentas de IA corporativa, para ajudá-lo(a) a trabalhar de forma mais inteligente e aproveitar ao máximo cada dia.
- O melhor da categoria: Nossa equipe é composta por colegas perspicazes, gentis e generosos que se importam com seu ofício e em ajudá-lo(a) a crescer no seu.
- Recompensas reais. Salário competitivo, equity e benefícios abrangentes projetados para apoiar sua vida dentro e fora do trabalho.
- Pertencimento: Somos intencionais em construir um ambiente onde cada funcionário(a) da Faire tenha acesso igualitário a oportunidades, crescimento e sucesso.
A Faire foi fundada em 2017 por uma equipe de líderes iniciais de produto e engenharia da Square. Somos apoiados por alguns dos principais investidores em varejo e tecnologia, incluindo: Y Combinator, Lightspeed Venture Partners, Forerunner Ventures, Khosla Ventures, Sequoia Capital, Founders Fund e DST Global. Temos sede em São Francisco e Kitchener-Waterloo, e uma presença global de funcionários em escritórios em Toronto, Londres e Nova York. Para saber mais sobre a Faire e nossos clientes, você pode ler mais em nosso blog.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil