Canadá
TSMC
Faire
Ingeniero de Seguridad Staff - Defensa de Bots y Tráfico
Canadá
Kitchener, Ontario, Canada · Toronto, Ontario, Canada
TypeScriptPythonJavaAWSGCPKubernetesGoTerraform
Traducción automática. Consulta el original.
Acerca de Faire
Faire es una plataforma de comercio mayorista de tecnología construida con la creencia de que el futuro es local. Minoristas independientes de todo el mundo representan colectivamente un mercado mayorista de cientos de miles de millones de dólares que históricamente ha estado fragmentado y fuera de línea. En Faire, utilizamos el poder de la tecnología, los datos y el machine learning para conectar esta próspera comunidad de emprendedores en todo el mundo. Imagina tu boutique favorita en tu ciudad: nosotros les ayudamos a descubrir los mejores productos del mundo para vender en sus tiendas. Creemos que con las herramientas y la información adecuadas, podemos nivelar el campo de juego para que las empresas crezcan y las comunidades locales prosperen.
Buscamos personas inteligentes, ingeniosas y apasionadas para unirse a nosotros mientras impulsamos el movimiento "shop local" (compra local). Si crees en la comunidad, únete a la nuestra.
Sobre este puesto
Nuestra organización de Ingeniería es propietaria del software que hace funcionar nuestro mercado. Nuestra función de Defensa de Bots y Tráfico es responsable de cómo Faire se defiende del tráfico automatizado: scraping, abuso de credenciales y DDoS a nivel de aplicación, desde el borde hasta la detección y la puntuación. Nos preocupamos por las buenas prácticas de ingeniería y nos encanta escribir software seguro, probado, fácil de mantener y escalable para millones de usuarios. Creamos marcos escalables y reutilizables; consultamos con los equipos de producto; escuchamos los datos; e iteramos.
Como Ingeniero de Seguridad Staff, Defensa de Bots y Tráfico, serás el primer responsable dedicado de este dominio. Establecerás la dirección técnica, crearás los controles y las señales que la respaldan, y establecerás un modelo de propiedad que abarque Seguridad, Plataforma, equipos de servicio y Anti-Abuso.
Como Ingeniero de Seguridad Staff, Defensa de Bots y Tráfico, colaborarás con nosotros para:
- Ser el propietario de la estrategia técnica y la hoja de ruta para la defensa de bots, scraping y DDoS a nivel de aplicación de extremo a extremo, desde los controles de borde hasta la detección y la puntuación, incluida la revisión de la estrategia cuando la evidencia la contradiga.
- Crear y ajustar controles de seguridad de borde como código: reglas WAF, políticas de limitación de velocidad y mecanismos de desafío, contra adversarios reales que responden a cada cambio que realizas.
- Crear señales de bots y confianza de mayor confianza para que Faire pueda aplicar medidas de forma más agresiva sin disuadir a los compradores legítimos que no han iniciado sesión.
- Diseñar y operar la limitación de velocidad distribuida de capa 7, y tomar decisiones sobre la clave, el estado del contador y dónde en la pila reside la aplicación de las medidas.
- Resolver la respuesta a incidentes para eventos de bots y DDoS: rutas de alerta claras, runbooks que un técnico de guardia no especialista pueda ejecutar a las 3 a.m., y observabilidad que responda si los humanos se ven realmente afectados.
- Liderar revisiones post-incidente sobre clases recurrentes de incidentes de bots para que las causas sistémicas salgan a la luz en lugar de repetirse.
- Crear las herramientas, las configuraciones seguras por defecto y los playbooks que permitan a los equipos propietarios de servicios proteger sus propios endpoints correctamente sin que tú intervengas en cada decisión.
- Establecer un modelo de propiedad duradero entre Seguridad, Plataforma, equipos de servicio y Anti-Abuso, donde cada vector de ataque tenga un propietario designado que lo haya aceptado y que funcione sin escalada.
- Hacer que la postura de bots de Faire sea legible para la dirección, incluida una visión defendible del riesgo residual, y forzar las decisiones comerciales pendientes que la ingeniería está tomando actualmente por defecto.
Requisitos mínimos
Estamos entusiasmados contigo porque tienes:
- Propiedad operativa práctica de una plataforma CDN o de seguridad de borde (Cloudflare, Akamai, Fastly o AWS CloudFront/WAF/Shield) en producción contra adversarios reales, gestionada como código en lugar de a través de un panel de control del proveedor.
- Experiencia defendiendo un sitio de consumo de alto tráfico contra scraping y DDoS a nivel de aplicación, incluido el escenario en el que el atacante cambia de vector una semana después de que se implementa tu control, y el instinto de diseñar para aumentar el coste del atacante en lugar de para un bloqueo permanente.
- Una comprensión práctica de las señales de detección de bots y de dónde falla cada una: huellas digitales TLS y HTTP (JA3/JA4), señales de comportamiento, atestación de dispositivos móviles (App Attest, Play Integrity) y desafíos, con una visión real del compromiso entre precisión y recall que cada una conlleva.
- Experiencia en el diseño de limitación de velocidad distribuida en la capa 7, incluidas las diferencias entre la clave por IP, por ASN, por sesión y por huella digital, cuándo se evade cada una, y cómo mantener el estado del contador en una flota sin que el limitador se convierta en el cuello de botella.
- Rigor cuantitativo en el trabajo de detección: puedes medir la precisión y el recall de una detección, establecer una tolerancia de falsos positivos con el negocio y defender un cambio de umbral con datos en lugar de intuición.
- Preferencia por resolver problemas de tráfico y abuso con código en lugar de operaciones manuales, incluida la escritura y el mantenimiento de herramientas internas de las que dependen los ingenieros de guardia en medio de un incidente.
- Comodidad escribiendo y revisando código en un lenguaje OOP como Kotlin, Java, Python o TypeScript, lo suficiente como para leer un servicio desconocido, encontrar dónde se está eludiendo un control y abrir la pull request que lo soluciona.
- Fluidez práctica con la infraestructura como código y entornos en la nube (Terraform, AWS o GCP, Kubernetes) suficiente para gestionar un plano de control de seguridad, y el criterio para saber cuándo un flujo de trabajo controlado por Terraform es demasiado lento para un incidente y necesita una ruta de "break-glass" (romper cristal) con un rastro de auditoría.
- Experiencia en la gestión de la respuesta a incidentes para un ataque de tráfico en vivo, incluida la autoridad para bloquear el tráfico bajo presión de tiempo.
- Un historial de establecimiento de dirección técnica en un dominio ambiguo sin propietario existente, y de secuenciación del trabajo cuando todo es nominalmente urgente.
- Experiencia en la implementación de un modelo de propiedad inter-equipos sin autoridad, incluido el traslado de la responsabilidad de un equipo que actualmente la tiene y la obtención de que otros equipos acepten obligaciones que no solicitaron.
- Comodidad entregando principalmente a través de otros equipos en lugar de por rendimiento personal.
- La capacidad de expresar el riesgo de seguridad en términos de negocio para los ejecutivos, traduciendo métricas de tráfico y abuso en exposición de ingresos, costes y reputación.
- Comunicación clara con ingenieros fuera de seguridad, describiendo un ataque y sus compensaciones sin alarmismo ni jerga inexplicable.
Tecnologías que usamos y enseñamos
- Kotlin, Typescript, Python
- Herramientas de seguridad de borde y CDN: WAF, limitación de velocidad, gestión de bots, políticas de desafío
- AWS, OCI, Terraform, Kubernetes
- HTTP, JSON y Protocol Buffers
Rango salarial
Canadá: el rango salarial para este puesto es entre 190.500 $ y 262.000 $ al año.
Este puesto también será elegible para acciones y beneficios. El salario base real se determinará en función de factores permitidos como habilidades transferibles, experiencia laboral, demandas del mercado y ubicación de trabajo principal. El rango salarial base proporcionado está sujeto a cambios y puede modificarse en el futuro.
Los empleados híbridos de Faire van actualmente a la oficina 3 días por semana los martes, jueves y un tercer día flexible de su elección (lunes, miércoles o viernes). Además, los puestos híbridos presenciales tendrán la flexibilidad de trabajar de forma remota hasta 4 semanas al año. Los puestos específicos de Lugar de Trabajo y Tecnología de la Información pueden requerir asistencia presencial 5 días por semana, según se indicará en la oferta de empleo.
Faire proporciona igualdad de oportunidades de empleo (EEO) a todos los empleados y solicitantes de empleo sin distinción de raza, color, religión, sexo, origen nacional, edad, discapacidad, genética, orientación sexual, identidad de género o expresión de género.
Faire se compromete a proporcionar acceso, igualdad de oportunidades y adaptaciones razonables para personas con discapacidades en el empleo, sus servicios, programas y actividades. Las adaptaciones están disponibles durante todo el proceso de contratación y los solicitantes con una discapacidad pueden solicitar ser acomodados durante todo el proceso de contratación. Trabajaremos con todos los solicitantes para acomodar sus necesidades individuales de accesibilidad. Para solicitar una adaptación razonable, por favor complete nuestro Formulario de Solicitud de Adaptación (bit.ly/faire-form)
Privacidad
Para obtener información sobre el tipo de datos personales que Faire recopila de los solicitantes, así como sus opciones con respecto a los datos recopilados sobre usted, visite el Aviso de Privacidad de Faire (faire.com/privacy)
Por qué te encantará trabajar en Faire
- Muévete rápido: Serás responsable de problemas significativos que atienden a clientes de todo el mundo con la autonomía para moverte rápido y ver tus resultados claramente.
- Equipado para escalar: Invertimos en lo que importa, incluidas las últimas herramientas de IA empresariales, para ayudarte a trabajar de forma más inteligente y sacar más provecho de cada día.
- Lo mejor de su clase: Nuestro equipo está lleno de colegas agudos, amables y generosos que se preocupan por su oficio y por ayudarte a crecer en el tuyo.
- Recompensas reales. Salario competitivo, acciones y beneficios integrales diseñados para apoyar tu vida dentro y fuera del trabajo.
- Pertenencia: Somos intencionales en la construcción de un entorno donde cada empleado de Faire tenga igual acceso a oportunidades, crecimiento y éxito.
Faire fue fundada en 2017 por un equipo de los primeros líderes de producto e ingeniería de Square. Contamos con el respaldo de algunos de los principales inversores en retail y tecnología, entre ellos: Y Combinator, Lightspeed Venture Partners, Forerunner Ventures, Khosla Ventures, Sequoia Capital, Founders Fund y DST Global. Tenemos sedes en San Francisco y Kitchener-Waterloo, y una presencia global de empleados en oficinas de Toronto, Londres y Nueva York. Para obtener más información sobre Faire y nuestros clientes, puedes leer más en nuestro blog.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil