Cloudflare offre un cloud di connettività che aiuta le organizzazioni a proteggere e connettere dipendenti, dispositivi, applicazioni, reti e dati in ambienti on-premise, cloud pubblici, piattaforme SaaS e internet. La sua piattaforma riunisce strumenti per la sicurezza delle applicazioni, la protezione delle reti, l’ottimizzazione delle prestazioni e la visibilità, aiutando i team a ridurre la complessità tecnica e a sviluppare e distribuire software in modo più efficiente. Il lavoro di Cloudflare comprende la distribuzione tramite cloud ed edge, le reti sicure e un’infrastruttura digitale resiliente, risultando rilevante per i professionisti della cybersicurezza, delle reti, delle piattaforme cloud e delle prestazioni delle applicazioni.
Ingegnere del software per la difesa dalle vulnerabilità presso Cloudflare (ibrido)
Sviluppa software di sicurezza scalabile per il team Cloudforce One di Cloudflare, dedicato alle operazioni contro le minacce. Trasforma la ricerca sulle vulnerabilità e l’esperienza nella difesa in sistemi, servizi e flussi di lavoro investigativi concreti.
Descrizione
- Sviluppa, gestisci e scala strumenti e servizi distribuiti che trasformano le competenze di sicurezza in sistemi e flussi di lavoro basati su evidenze.
- Collabora con i professionisti della sicurezza per mappare i loro processi, identificare i colli di bottiglia e individuare opportunità di automazione.
- Rafforza l’architettura dei servizi interni e rivolti ai clienti per migliorarne affidabilità, prestazioni e manutenibilità.
- Valuta argomenti tecnici complessi, spiegali con chiarezza e aiuta i team a stabilire le priorità.
- Affianca gli altri sviluppatori promuovendo al contempo conoscenze e pratiche condivise per realizzare codice modulare, riutilizzabile e sottoposto a test approfonditi.
- Contribuisci a risolvere gli incidenti tecnici, incluso l’eventuale supporto di reperibilità al di fuori del normale orario di lavoro.
- Trasforma requisiti di sicurezza sofisticati e tecniche investigative in applicazioni resilienti, scalabili e ad alte prestazioni.
Requisiti
- Conoscenza operativa dei principi di cybersicurezza, tra cui modellazione delle minacce, tecniche di attacco, confini di fiducia, sfruttabilità e controlli difensivi.
- Familiarità con i processi di risposta agli incidenti, il contenimento della rete e le pratiche di risoluzione.
- Esperienza pratica nella ricerca di vulnerabilità o nello sviluppo di exploit e nella trasformazione dei risultati in misure di mitigazione applicabili.
- Esperienza nell’uso di strumenti di sviluppo assistito dall’IA e nella progettazione di flussi di lavoro di IA agentica.
- Almeno cinque anni di esperienza nello sviluppo di applicazioni software su larga scala, idealmente sistemi distribuiti.
- Esperienza nella progettazione e integrazione di API RESTful e/o servizi gRPC.
- Conoscenza di SQL e di database relazionali ampiamente utilizzati, come PostgreSQL.
- Capacità di definire e fornire soluzioni in autonomia in ambienti ambigui.
- Esperienza professionale nella scrittura di software di produzione in Go e/o TypeScript.
- Solide capacità di debugging e ottimizzazione delle prestazioni.
- Competenza nella produzione di codice accuratamente testato.
- Interesse a svolgere il ruolo di mentore tecnico per i colleghi.
- Potrebbe essere necessaria l’autorizzazione a ricevere software o tecnologie soggetti alle leggi statunitensi sul controllo delle esportazioni, senza sponsorizzazione del datore di lavoro per ottenere una licenza di esportazione.
Benefit
- Partecipazione a un piano azionario.
- Assicurazione medica e per i farmaci da prescrizione.
- Assicurazione dentale.
- Assicurazione oculistica.
- Conti di spesa flessibili.
- Conti di spesa per il trasporto.
- Benefici per la fertilità e la formazione della famiglia.
- Supporto per la salute mentale su richiesta e Programma di assistenza ai dipendenti.
- Assicurazione medica globale per i viaggi.
- Assicurazione per invalidità a breve e lungo termine.
- Assicurazione sulla vita e contro gli infortuni.
- Piano di risparmio previdenziale 401(k).
- Piano di partecipazione azionaria per i dipendenti.
- Flessibilità nei permessi retribuiti per ferie e malattia.
- Programmi di congedo per esigenze genitoriali, salute durante la gravidanza, necessità mediche e lutto.