Safe Software
Safe Software
201 – 500 Nhân viên
B2BSaaSTrí tuệ nhân tạo
Safe Software phát triển FME, một nền tảng tích hợp, chuyển đổi và tự động hóa dữ liệu, kết nối cơ sở dữ liệu, luồng dữ liệu thời gian thực, dịch vụ đám mây và hệ thống kinh doanh. Các công cụ của công ty hỗ trợ quy trình dữ liệu không gian địa lý, xử lý trong cơ sở dữ liệu và hoạt động dữ liệu doanh nghiệp, bao gồm cả những quy trình ứng dụng AI. Công ty phục vụ các tổ chức sử dụng phần mềm có khả năng mở rộng để khai thác dữ liệu trên các hệ thống của mình.

Lập trình viên phần mềm cấp cao, bảo mật sản phẩm — Safe Software

Tăng cường bảo mật cho FME Form, sản phẩm tích hợp dữ liệu doanh nghiệp của Safe Software. Xây dựng công cụ phát hiện và gia cố bảo mật, định hướng kiến trúc kỹ thuật và cố vấn cho các nhà phát triển ở nhiều nhóm.

Mô tả

  • Tăng cường bảo vệ FME Form trước các mối đe dọa bảo mật, bao gồm ngăn ngừa lỗi an toàn bộ nhớ.
  • Phát triển và duy trì các công cụ phát hiện sớm như bộ kiểm thử fuzzing, phạm vi bao phủ của sanitizer và phân tích tĩnh, cùng các biện pháp gia cố trình biên dịch và môi trường chạy trong quy trình build.
  • Dẫn dắt việc mô hình hóa mối đe dọa cho các tính năng đã phát hành và dự kiến, đồng thời xem xét các đánh giá liên quan.
  • Đánh giá các lỗ hổng được báo cáo, xác định mức độ nghiêm trọng và tác động, đồng thời định hướng khắc phục.
  • Thiết kế và định hướng triển khai các tính năng sản phẩm và hệ thống phức tạp, có tác động lớn.
  • Dẫn dắt các sáng kiến kỹ thuật giữa nhiều nhóm, đồng thời thống nhất ưu tiên và giải pháp giữa các bộ phận.
  • Huấn luyện và cố vấn các nhà phát triển ở mọi cấp độ kinh nghiệm.
  • Thúc đẩy các phương pháp thực hành tốt về kiến trúc, kiểm thử, bảo mật và hiệu năng.
  • Xử lý nợ kỹ thuật, cải thiện độ tin cậy của hệ thống và hoàn thiện quy trình phát triển.
  • Đóng góp kiến thức kỹ thuật và bảo mật vào việc lập kế hoạch sản phẩm cùng bộ phận Quản lý Sản phẩm và UX.
  • Đưa ra hướng dẫn chuyên môn trong các buổi đánh giá mã và thiết kế.
  • Góp phần định hình văn hóa phát triển, tiêu chuẩn và chiến lược công cụ của Safe Software.
  • Duy trì và mở rộng FME Form cùng các bên liên quan nội bộ và các nhóm phát triển phối hợp.

Yêu cầu

  • Bằng cử nhân Khoa học Máy tính, Kỹ thuật Phần mềm hoặc ngành liên quan.
  • Ít nhất bảy năm kinh nghiệm phát triển phần mềm chuyên nghiệp, bao gồm vai trò lãnh đạo kỹ thuật trong các dự án và hệ thống phức tạp.
  • Thành thạo C++ ở trình độ nâng cao để phát triển các hệ thống cốt lõi.
  • Có kinh nghiệm với Python để tự động hóa và viết tập lệnh.
  • Có nền tảng về thiết kế kiến trúc, gỡ lỗi và tối ưu hóa các cơ sở mã lớn, phức tạp.
  • Có kinh nghiệm mô hình hóa mối đe dọa cho các tính năng đã phát hành, chẳng hạn bằng STRIDE hoặc DREAD.
  • Có kinh nghiệm chấm điểm lỗ hổng theo CVSS v4.0.
  • Có kinh nghiệm bảo mật sản phẩm, bao gồm chịu trách nhiệm về mã nhạy cảm với bảo mật và công cụ bảo mật.
  • Có kinh nghiệm với fuzzing, sanitizer, phân tích tĩnh, SAST/DAST và gia cố bảo mật.
  • Có khả năng đánh giá và truyền đạt mức độ nghiêm trọng của lỗ hổng bằng CVSS và CWE.
  • Có kinh nghiệm sử dụng các tác nhân lập trình AI như Claude Code hoặc GitHub Copilot.
  • Có khả năng thống nhất các nhóm, phối hợp hiệu quả và dẫn dắt trong quá trình thay đổi.
  • Thoải mái làm việc trong bối cảnh chưa rõ ràng và ưu tiên thay đổi, đồng thời cân nhắc rủi ro một cách thực tế.
  • Có góc nhìn ở cấp độ hệ thống và khả năng cân bằng chi tiết kỹ thuật với bối cảnh kinh doanh.
  • Ưu tiên: Có kinh nghiệm tạo SBOM và quản lý lỗ hổng từ bên thứ ba ở quy mô lớn.
  • Ưu tiên: Am hiểu OWASP và MITRE.
  • Ưu tiên: Có chứng chỉ phù hợp như OSED, OSCE, GXPN, SANS SEC661/SEC760 hoặc CSSLP.
  • Ưu tiên: Am hiểu các lĩnh vực công nghệ cốt lõi của Safe Software hoặc các lĩnh vực kỹ thuật tương tự.
  • Ưu tiên: Có kinh nghiệm với macOS và Linux.
  • Ưu tiên: Có kinh nghiệm xây dựng ứng dụng máy tính để bàn bằng Qt Framework, đặc biệt là Qt Widgets.

Phúc lợi

  • Thời gian nghỉ có lương để tham gia các hoạt động tình nguyện do Safe tổ chức.
  • Ngân sách học tập hằng năm và các chương trình đào tạo do Safe tài trợ.
  • Chế độ làm việc linh hoạt, hỗ trợ làm việc từ xa.
  • Ba tuần nghỉ phép.
  • Thêm sáu ngày nghỉ theo mùa có hưởng lương mỗi năm.
  • Bảo hiểm y tế mở rộng và nha khoa bắt đầu từ ngày đầu tiên.
  • Phúc lợi chi tiêu cho sức khỏe hoặc lối sống bắt đầu từ ngày đầu tiên.
  • Phúc lợi tư vấn bắt đầu từ ngày đầu tiên.
  • Bổ sung thu nhập trong thời gian nghỉ phép dành cho cha mẹ mới sinh con hoặc nhận con nuôi.
  • Chia lợi nhuận hai lần mỗi năm.
  • Chương trình đóng góp đối ứng RRSP/TFSA.
  • Chỗ đậu xe miễn phí và nơi cất xe đạp.
  • Công việc ý nghĩa với sự hỗ trợ từ một nhóm có quyền tự chủ cao.

Việc làm liên quan

Sun Life

Kỹ sư phần mềm cấp cao, Java lõi và iOS

Sun Life

Xây dựng và hỗ trợ các dịch vụ Java, API, ứng dụng web và ứng dụng iOS gốc cho các dịch vụ bảo đảm an toàn tài chính của Sun Life. Vai trò cũng bao gồm xử lý sự cố trong môi trường thực tế, khôi phục sau sự cố và đảm bảo độ tin cậy của ứng dụng.

Mở
Sun Life

Kỹ sư phần mềm cấp cao, Java lõi và iOS

Sun Life

Xây dựng và hỗ trợ các dịch vụ Java doanh nghiệp, API và ứng dụng iOS gốc tại Sun Life. Vai trò cũng bao gồm xử lý sự cố trong môi trường production, ứng phó sự cố và cải thiện độ tin cậy.

Mở
SOGECLAIR

Trưởng nhóm Kỹ thuật Kết cấu Hàng không Vũ trụ Cấp cao

SOGECLAIR

Dẫn dắt thiết kế kỹ thuật tiên tiến cho kết cấu hàng không vũ trụ tại SOGECLAIR, quản lý chuyên viên tích hợp, ngân sách và công tác quản trị bộ phận. Hỗ trợ sản xuất máy bay và xử lý các vấn đề ảnh hưởng đến máy bay đang khai thác.

Mở
Fortinet

Lập trình viên phần mềm nhúng Fortinet FortiGate

Fortinet

Phát triển phần mềm C/C++ cho các tính năng Quản lý mối đe dọa hợp nhất Fortinet FortiGate. Bao gồm chống vi-rút, lọc web, ngăn chặn rò rỉ dữ liệu và chống thư rác.

Mở
Fortinet

Lập trình viên phần mềm nhúng, bảo mật mạng

Fortinet

Phát triển phần mềm nhúng bằng C cho các thiết bị bảo mật mạng của Fortinet. Xây dựng tính năng mạng, tường lửa, bảo mật và nền tảng trên Linux nhúng.

Mở
EvenUp

Kỹ sư Frontend, Tăng trưởng và Tác nhân AI

EvenUp

Xây dựng trải nghiệm React và TypeScript cho các tác nhân giao tiếp AI của EvenUp. Tạo quy trình thoại, SMS và email dành cho các công ty luật về thương tích cá nhân.

Mở