Security Engineer - FanDuel

ДОЛЖНОСТЬ Место в нашей команде словно создано специально для вас
В роли Security Engineer в команде Software Security вы будете реализовывать проекты по безопасности, поддерживающие квартальные цели команды и снижающие риски для продуктов и сервисов, которые выпускает FanDuel. Тесно работая с инженерными командами по всей организации, вы будете выявлять риски, проектировать решения и создавать инструменты и автоматизацию, делающие безопасную разработку повторяемой в масштабе. Вам одинаково комфортно писать код и проверять системы на предмет пробелов в безопасности, и вы обладаете практическим любопытством и растущей экспертизой в безопасности ИИ/LLM по мере быстрого развития этой области.
Помимо указанных выше обязанностей, сотрудникам может потребоваться выполнять иные задачи по поручению компании. Это обеспечивает операционную гибкость и позволяет компании соответствовать меняющимся потребностям бизнеса.
ПЛАН ИГРЫ Каждый в нашей команде играет свою роль
- Реализовывать проекты по безопасности, поддерживающие квартальные цели команды, работая самостоятельно и обращаясь за помощью, когда путь неясен.
- Работать с инженерными командами над выявлением рисков безопасности на ранних этапах — от проектирования и код-ревью до CI/CD, развёртывания и production.
- Создавать автоматизацию и инструменты, делающие безопасную разработку путём наименьшего сопротивления для инженерных команд FanDuel.
- Проектировать и внедрять AI-агентов, автоматизирующих и обеспечивающих соблюдение мер безопасности на всём протяжении SDLC.
- Применять новые знания в области безопасности ИИ/LLM для выявления, оценки и снижения рисков в продуктах на базе ИИ, включая prompt injection, риски цепочки поставок моделей и утечку данных.
- Сотрудничать с командами-партнёрами для продвижения стандартов безопасности, лучших практик и компромиссов по рискам.
- Адаптировать свою роль для заполнения технических пробелов по мере развития программы.
- Другие обязанности по мере необходимости.
ТРЕБОВАНИЯ Кого мы ищем в свою команду
- Практический опыт инженерии безопасности, встроенной в жизненный цикл разработки ПО, с рабочим пониманием того, как риски проявляются на этапах проектирования, сборки и развёртывания.
- Уверенные навыки программирования хотя бы на одном современном языке (Python, Go или аналогичном).
- Сильное понимание принципов проектирования ПО и практик безопасного кодирования, со способностью создавать инструменты безопасности, поддерживаемые, масштабируемые и соответствующие production-стандартам.
- Опыт проектирования и внедрения AI-агентов или аналогичных автоматизированных систем, обеспечивающих меры безопасности в инженерных рабочих процессах.
- Знакомство с рисками безопасности ИИ/LLM, включая prompt injection, уязвимости цепочки поставок моделей и утечку данных, с желанием развивать экспертизу по мере эволюции ландшафта угроз.
- Знакомство с современной облачной инфраструктурой (AWS, GCP или Azure) и средами разработки ПО.
- Рабочее знание отраслевых фреймворков (OWASP, MITRE ATT&CK, NIST или аналогичных) и практическое понимание того, когда и как их применять.
- Способность проводить анализ рисков, помогающий кросс-функциональным партнёрам взвешивать компромиссы и принимать обоснованные решения.
- Способность проверять код на предмет уязвимостей безопасности на одном или нескольких современных языках, с знанием распространённых паттернов уязвимостей, таких как инъекции, недостатки аутентификации и небезопасная обработка данных.
FanDuel Group — ведущая мобильная игровая компания в США и Канаде. В портфель FanDuel Group входят лидирующие бренды мобильных ставок, в том числе: FanDuel Sportsbook — спортивная букмекерская контора №1 в Америке; её ведущая платформа iGaming — FanDuel Casino; безоговорочный лидер отрасли в скачках и ставках с авансовым депозитом — FanDuel Racing; а также продукт ежедневного фэнтези-спорта.
Кроме того, FanDuel Group управляет FanDuel TV — широко распространённой линейной кабельной телесетью, и FanDuel TV+ — ведущей платформой прямого вещания для потребителей (OTT). FanDuel Group присутствует во всех 50 штатах, Канаде и Пуэрто-Рико.
Компания базируется в Нью-Йорке, с офисами в США в Лос-Анджелесе, Атланте и Джерси-Сити, а также с офисами по всему миру в Канаде и Шотландии. Аффилированные компании имеют офисы по всему миру, включая Ирландию, Португалию, Румынию и Австралию.
FanDuel Group является дочерней компанией Flutter Entertainment — крупнейшего в мире оператора спортивных ставок и азартных игр, портфель которого включает всемирно известные бренды, а акции торгуются на Нью-Йоркской фондовой бирже (NYSE: FLUT).
Мы предлагаем впечатляющий социальный пакет, выходящий далеко за рамки базового. У нас есть широкий выбор планов медицинского страхования (некоторые от $0 за расчётный период), включающих программы поддержки фертильности и планирования семьи, психологическую поддержку и фитнес-льготы. Мы предоставляем щедрый оплачиваемый отпуск (PTO и больничные), ежегодные бонусы и возможности долгосрочного премирования (по результатам работы), пенсионный план 401k с софинансированием компании до 5%, компенсацию транспортных расходов, страхование домашних животных и многое другое — ознакомьтесь со всеми льготами здесь: FanDuel Total Rewards. *Льготы могут отличаться в зависимости от локации, должности и уровня.
FanDuel — работодатель равных возможностей, и мы верим, как гласит один из наших принципов: «Мы — одна команда!». Поэтому мы привержены принципу равных возможностей трудоустройства независимо от расы, цвета кожи, этнической принадлежности, происхождения, религии, вероисповедания, пола, национального происхождения, сексуальной ориентации, возраста, гражданского статуса, семейного положения, инвалидности, гендерной идентичности, гендерного самовыражения, статуса ветерана или любой другой характеристики, защищённой законодательством штата, местным или федеральным законом. Мы верим, что FanDuel сильнее и лучше способна конкурировать, когда все сотрудники чувствуют, что их ценят, уважают и включают в общее дело.
FanDuel привержена предоставлению разумных условий для квалифицированных лиц с ограниченными возможностями. Если у вас есть инвалидность и вам необходимо создание условий на рабочем месте или корректировка процесса подачи заявки и найма, включая поддержку на этапе собеседования или адаптации, пожалуйста, напишите на [email protected].
Диапазон применимой заработной платы для этой позиции составляет 134 000 – 168 000 USD и зависит от ряда факторов, включая соответствующий опыт, местоположение, потребности бизнеса и рыночный спрос. Эта должность может предполагать следующие льготы: медицинское, офтальмологическое и стоматологическое страхование; страхование жизни; страхование по инвалидности; программу софинансирования 401(k); а также другие льготы для сотрудников. Эта должность также может претендовать на краткосрочное или долгосрочное премиальное вознаграждение, включая, помимо прочего, денежные бонусы и участие в программе акций. Эта должность предполагает оплачиваемый личный отпуск и 14 оплачиваемых корпоративных праздничных дней. FanDuel предоставляет оплачиваемый отпуск по болезни в соответствии со всеми применимыми законами штата и федеральными законами.
В штате Массачусетс запрещено требовать или проводить проверку на полиграфе в качестве условия трудоустройства или продолжения трудовых отношений. Работодатель, нарушивший этот закон, несёт уголовную и гражданскую ответственность.
Ошибка при загрузке формы заявки. Пожалуйста, попробуйте снова позже.
Ошибка при загрузке формы заявки. Пожалуйста, попробуйте снова позже.

Application Security AI Security Python SDLC Automation