Senior Security Engineer

关于工作
作为 Follow Up Boss 的高级安全工程师，您将帮助产品团队构建安全软件、审查代码、开发威胁模型并领导安全倡议。您将帮助设计和实现我们的 PHP 单体中的安全关键功能。最终，您的工作将对我们的产品和公司的安全状况产生直接影响。

您为什么想在这里工作？
我们是一家自 2011 年 4 月开始自力更生、盈利的公司。 我们是一家年轻、雄心勃勃的公司，只为我们的客户负责，我们不只是声称以客户为中心 - 我们坚持下去. 我们完全偏远，从第一天开始就一直如此。 以下是我们认为您会喜欢在这里工作的更多原因 - 请务必查看我们的工作方式视频 ：
有机会对我们的成长和您的职业生涯产生重大影响
没有繁文缛节或毫无意义的会议
有竞争力的基本工资 - 前 10%在美国;对于这个职位范围是 $166K - $180K
强大的福利包，包括 401k 和 6% 匹配，为您和我们的家人提供健康/牙科/视力保险，资助继续教育、带薪育儿假、kindle + 无限书籍、家庭办公室设置、公司聚会，以及 20 个 PTO + 10 个病假
解决具有挑战性的问题，每天考验你的技能。 
了解您工作的直接影响以及您为客户创造的价值。
就技术和非技术决策提供直接意见。你的意见很重要。

这个职位适合你，如果...
您会将自己描述为一个有耐心、善解人意且具有良好幽默感的人。
您是独立的、有上进心的，并且可以在没有人整天盯着您的情况下保持高效和高效
您具有出色的书面和口头表达能力（具有专业而有趣的举止）
您居住在美国（或类似的时区） 
< li>您很高兴与客户进行直接沟通（我们以客户为导向）。

您的资格包括： 
自我激励和积极主动的心态。
远程工作需要经验。
总部位于美国，拥有安静的家庭办公室和快速的互联网。
至少 5 年的安全经验，专注于网络应用程序。
< li>对安全的热情在安全最佳实践方面拥有丰富的专业知识。
拥有使用 PHP 开发大型软件的经验，并且熟悉云计算环境（我们使用 AWS）。
精通 Linux。
卓越的时间管理技能。 
注重细节和对质量的承诺。 
务实的决策。

您的职责将包括：
开发使 Follow Up Boss 更安全的工具和服务.
与其他工程师一起构建安全关键功能。
研究行业的安全标准和新技术
从安全角度为团队审查 PR  
响应安全漏洞报告。
协助管理内部和外部安全审计。
指导团队和组织了解安全最佳实践.
领导工程和组织范围的安全正统教育举措。 （veracode、riot、sonarqube 等）
执行攻击性渗透测试
实施自动化安全工具和监控。

30 天目标
熟悉我们的产品和代码库。 
与同行工程师合作，了解有关系统以及我们的工作方式。 
通过参与其中来改进新员工入职流程。 
帮助解决优先安全问题
以特定的安全视角协助团队进行代码审查。

60 天目标
为新的和现有的产品功能实施安全改进。例如，客户可以选择为 Office 365 用户实施 SSO。
协助确定应用程序安全工作的优先级。 

90 天目标< /strong>
拥有针对开发人员和组织的各种安全教育计划。协助充实这些系统和流程。
协助对关键产品功能进行安全审查

核心工程价值观
团队合作
沟通
代码质量
重点和优先级
客户驱动
领导素质

我们的就业方案包括
 🏝 远程工作：在任何地方生活和工作！
💰 有竞争力的薪水：无论您住在哪里，我们的职业框架都会支付前 10%。
👩🏾‍⚕️ 保险：公司支付的健康、牙科和为我们所有团队成员及其家人提供视力保险。
🍼 家事假：慷慨的家事假 - 全薪！
💻 家庭办公室设置：购买 Macbook Pro + 1000 美元设置提升你的家庭办公室。
👩🏻‍🏫 个人发展津贴：每年 1000 美元，用于专注于提升自己。
🤑 401(k)：6% 的公司匹配！< /div>
✈️ 务虚会：加入我们每年的公司聚会！
☕️ 共同工作津贴：为共同工作空间或咖啡店工作获得一些额外现金。
☕️ div>
📚 免费书籍和 Kindle：获得免费的 Kindle 和所有免费书籍 - 数字和音频 - 您喜欢，随时。
💪 健身房：每月津贴，让您保持活跃和感觉良好。 
☕️ 每个月花在咖啡因上的钱。

申请工作
你想加入我们的团队吗？那么我们很想听听你的消息！