软件工程师,信任与安全——北美远程
为 Resend 开发者邮件平台构建实时反滥用与检测系统。设计执行工作流、机器学习分类器,以及防范垃圾邮件、网络钓鱼和账户接管的安全措施。
描述
- 在毫秒级延迟预算内构建并运营实时执行层。
- 围绕发送、接收和账户活动,设计从信号到决策再到行动的处理流程。
- 创建可安全变更的检测规则和策略。
- 检测并遏制账户接管和 API 密钥泄露,同时避免阻止合法账户所有者。
- 衡量检测精确率,并淘汰会对合法发送者造成负面影响的规则。
- 自动化调查、申诉和批量操作。
- 构建并评估用于垃圾邮件和网络钓鱼检测的机器学习分类器,在执行拦截前验证精确率。
- 实施安全措施,并通过日志、指标和审计追踪保持可追溯性。
- 指导技术决策,并推动项目从探索阶段交付至生产环境。
- 与使用 Resend 邮件平台的开发者密切合作。
任职要求
- 至少五年软件工程经验。
- 英语听说读写流利。
- 拥有 Node.js、TypeScript、React、Hono 和 Next.js 的丰富经验。
- 具备 Go 经验,或愿意学习 Go 以开发对延迟敏感的服务。
- 具备 AWS、CDK 和 Datadog 相关的基础设施与可靠性经验。
- 具备构建 API、事件驱动架构、队列和有状态服务的经验。
- 能够设计故障安全系统,并将误报视为缺陷。
- 具备涵盖指标、日志、追踪和错误处理的强大可观测性能力。
- 能够负责全栈工作,包括前端界面、数据库和队列。
- 具备 Postgres 和 Redis 的实际使用经验。
- 具备信任与安全、欺诈或安全领域经验者,将被视为特别匹配。
- 具备构建实时执行系统的经验,例如使用 CEL 等策略语言构建限流器或规则引擎者,将被视为特别匹配。
- 具备交付基于机器学习或大语言模型的检测系统,并衡量精确率和召回率的生产经验者,将被视为特别匹配。
- 了解电子邮件系统,包括 SPF、DKIM、DMARC、退信、投诉和网络钓鱼活动者,将被视为特别匹配。
- 了解 Postgres 和 Redis 性能调优者,将被视为特别匹配。
福利待遇
- 完全远程工作。
- 有机会参加团队线下聚会、会议、见面会和其他活动。
- 有机会影响技术决策,并推动项目从探索阶段交付至生产环境。
- 与世界各地的团队成员远程协作。
- 与使用你所构建产品的开发者密切合作。
- 参与有深度的反馈、共同学习和支持性的团队文化。
- 为产品质量、可靠性和软件易用性保持高标准作出贡献。
