Vulnerability Defense Software Engineer, Cloudforce One

Über uns

Bei Cloudflare haben wir die Mission, ein besseres Internet zu schaffen. Das Unternehmen betreibt heute eines der größten Netzwerke der Welt, das Millionen von Websites und anderen Internet-Eigenschaften für Kunden von einzelnen Bloggern bis hin zu Fortune 500-Unternehmen unterstützt. Cloudflare schützt und beschleunigt jede Internetanwendung online, ohne Hardware hinzuzufügen, Software zu installieren oder eine Zeile Code zu ändern. Internet-Eigenschaften, die von Cloudflare betrieben werden, haben ihren Webverkehr über unser intelligentes globales Netzwerk geleitet, das mit jeder Anfrage intelligenter wird. Infolgedessen sehen sie signifikante Verbesserungen in der Leistung und eine Abnahme von Spam und anderen Angriffen.

Cloudflare wurde in die Liste der besten Unternehmenskulturen von Entrepreneur Magazine aufgenommen und gehört zu den innovativsten Unternehmen der Welt laut Fast Company.

Verfügbare Standorte: Austin, TX und Washington, D.C.

Rollenübersicht

Cloudforce One ist Cloudflares Team für Bedrohungsoperationen und Forschung, das dafür verantwortlich ist, Cyber-Bedrohungen zu identifizieren und zu unterbrechen, die von ausgeklügelten kriminellen Aktivitäten bis hin zu von Nationen unterstützten fortgeschrittenen anhaltenden Bedrohungen (APTs) reichen. Cloudforce One arbeitet eng mit externen Organisationen und internen Cloudflare-Teams zusammen, entwickelt kontinuierlich operationale Fähigkeiten weiter und erweitert ständig wachsende Quellen von Bedrohungsinformationen, um eine beschleunigte Bedrohungssuche und -behebung zu ermöglichen.

Als Software Engineer in diesem Team bauen und entwickeln Sie Systeme, die Sicherheitspraktikern helfen, technische Risiken zu bewerten, komplexe Systeme zu untersuchen, Probleme zu priorisieren und umsetzbare Anleitungen an Engineering-Teams zu liefern. Sie sind verantwortlich für die Übersetzung komplexer Sicherheitsanforderungen und Untersuchungsmethoden in robuste, skalierbare und leistungsstarke Anwendungen, die einen direkten Einfluss darauf haben, das Internet jeden Tag besser, sicherer und leistungsfähiger zu machen.

Rollenverantwortlichkeiten

• Entwerfen, bauen, betreiben und skalieren Sie verteilte Tools und Dienste, die Sicherheitspraktiken in skalierbare, evidenzbasierte Systeme und Workflows übersetzen.
• Zusammenarbeit mit Sicherheitspraktikern, um Workflows, Engpässe und Automatisierungsmöglichkeiten zu verstehen.
• Verbessern Sie das Systemdesign und die Architektur, um die Stabilität, Leistung und Wartbarkeit sowohl interner als auch kundenorientierter Dienste sicherzustellen.
• Analysieren, kommunizieren und helfen Sie, komplexe technische Konzepte über Teams hinweg zu priorisieren.
• Mentor und führen Sie andere Entwickler im Team, um kollektive technische Expertise aufzubauen und Best Practices für das Schreiben von gut getesteten, modularen und wiederverwendbaren Code zu fördern.

Diese Rolle kann Flexibilität erfordern, um außerhalb der regulären Arbeitszeiten Bereitschaftsdienste zu leisten, um technische Probleme nach Bedarf zu beheben.

Erwünschte Fähigkeiten und Erfahrungen

• Praktisches Wissen über Cybersecurity-Konzepte wie Bedrohungsmodellierung, Angriffstechniken, Vertrauensgrenzen, Ausnutzbarkeit und Abwehrmaßnahmen.
• Vertrautheit mit Incident-Response-Workflows, Netzwerkcontainment und Behebung.
• Praktische Erfahrung in der Schwachstellenforschung/Ausnutzungsentwicklung und der Übersetzung von Erkenntnissen in umsetzbare Minderung.
• Erfahrung mit KI-unterstützter Entwicklung und dem Entwurf agentischer KI-Workflows.
• Mindestens 5 Jahre Erfahrung in der Entwicklung von großangelegten Softwareanwendungen, vorzugsweise verteilten Systemen.
• Erfahrung im Entwerfen und Integrieren von RESTful APIs und/oder gRPC-Diensten.
• Kenntnisse in SQL und gängigen relationalen Datenbanksystemen wie PostgreSQL.
• Fähigkeit, Lösungen in unklaren Problemfeldern unabhängig zu definieren und bereitzustellen.
• Frühere Erfahrung im Schreiben von produktionsbereitem Code in Go und/oder TypeScript.
• Ausgezeichnete Debugging- und Optimierungsfähigkeiten.
• Expertise im Schreiben von gut getesteten Code.
• Interesse an Möglichkeiten, technischer Mentor für Teamkollegen zu sein.

Bonus/Schöne zu habende Fähigkeiten

• Anwendungssicherheit, Sicherheitsforschung oder Erfahrung in der Sicherheitsautomatisierung.
• Tiefes Verständnis von DNS, TLS/SSL und HTTP.
• Erfahrung in der Bewertung probabilistischer Systeme.

Vergütung

Die Vergütung kann je nach Arbeitsort angepasst werden. Für in Washington D.C. ansässige Mitarbeiter: Geschätztes Jahresgehalt von 150.000 - 206.000 USD.

Aktien

Diese Rolle ist berechtigt, am Aktienplan von Cloudflare teilzunehmen.

Leistungen

Cloudflare bietet ein umfassendes Paket an Leistungen und Programmen, um Sie und Ihre Familie zu unterstützen. Unsere Leistungsprogramme können Ihnen helfen, Gesundheitskosten zu decken, Pflege zu unterstützen, Kapital für die Zukunft aufzubauen und das Leben ein wenig einfacher und angenehmer zu gestalten!

Gesundheits- und Wohlfahrtsleistungen

• Kranken-/Rx-Versicherung
• Zahnversicherung
• Sehversicherung
• Flexible Ausgabenrechnungen
• Fahrgeldausgabenrechnungen
• Fruchtbarkeits- und Familienbildungsleistungen
• On-Demand-Mentalgesundheitsunterstützung und Mitarbeiterhilfeprogramm
• Globale Reise-Krankenversicherung

Finanzielle Vorteile

• Kurz- und langfristige Invaliditätsversicherung
• Leben- und Unfallversicherung
• 401(k) Altersvorsorgeplan
• Mitarbeiteraktienbeteiligungsplan

Urlaub

Flexible bezahlte Freizeit, die Urlaub und Krankheitsurlaub abdeckt. Urlaubsprogramme, einschließlich Elternzeit, Schwangerschaftsgesundheit, medizinischer und Trauerurlaub.

Was macht Cloudflare besonders?

Wir sind nicht nur ein hochambitioniertes, großangelegtes Technologieunternehmen. Wir sind ein hochambitioniertes, großangelegtes Technologieunternehmen mit einer Seele. Grundlegend für unsere Mission, ein besseres Internet zu schaffen, ist der Schutz des freien und offenen Internets.

Projekt Galileo: Seit 2014 haben wir mehr als 2.400 Journalismus- und Zivilgesellschaftsorganisationen in 111 Ländern mit leistungsstarken Werkzeugen ausgestattet, um sich gegen Angriffe zu verteidigen, die sonst ihre Arbeit zensieren würden, Technologie, die bereits von Cloudflares Unternehmenskunden genutzt wird - kostenlos.

Athenian-Projekt: 2017 haben wir das Athenian-Projekt ins Leben gerufen, um sicherzustellen, dass staatliche und lokale Regierungen den höchsten Schutz und Zuverlässigkeit kostenlos erhalten, damit ihre Bürger Zugang zu Wahlinformationen und Wählerregistrierungen haben. Seit dem Projekt haben wir Dienstleistungen für mehr als 425 lokale Regierungswahlwebsites in 33 Bundesstaaten bereitgestellt.

1.1.1.1: Wir haben 1.1.1.1 veröffentlicht, um das Fundament des Internets zu reparieren, indem wir einen schnelleren, sichereren und datenschutzorientierten öffentlichen DNS-Resolver aufbauen. Dies steht öffentlich jedem zur Verfügung - es ist der erste verbraucherorientierte Dienst, den Cloudflare jemals veröffentlicht hat. Hier ist der Deal - wir speichern niemals die IP-Adressen der Kunden, niemals. Wir werden weiterhin unser Datenschutzversprechen einhalten und sicherstellen, dass keine Benutzerdaten an Werbetreibende verkauft oder verwendet werden, um Verbraucher gezielt anzusprechen.

Klingt das nach etwas, an dem Sie teilnehmen möchten? Wir würden uns freuen, von Ihnen zu hören!

Bitte beachten Sie, dass Bewerber, die im Verlauf des Auswahlprozesses zum Angebot fortschreiten, möglicherweise gebeten werden, an einem persönlichen Interview in einem der Cloudflare-Büros oder Cloudflare-Hubs teilzunehmen. Weitere Einzelheiten dazu werden zu diesem Zeitpunkt des Auswahlprozesses verfügbar sein.

Diese Position kann den Zugang zu Informationen erfordern, die durch US-Exportkontrollgesetze geschützt sind, einschließlich der US-Exportverwaltungsvorschriften. Bitte beachten Sie, dass jedes Beschäftigungsangebot möglicherweise von Ihrer Genehmigung abhängt, Software oder Technologien zu erhalten, die unter diesen US-Exportgesetzen kontrolliert werden, ohne dass eine Genehmigung für eine Exportlizenz erforderlich ist.

Cloudflare ist stolz darauf, ein Arbeitgeber mit Chancengleichheit zu sein. Wir setzen uns für die Bereitstellung von Chancengleichheit für alle Menschen ein und legen großen Wert auf Vielfalt und Inklusivität. Alle qualifizierten Bewerber werden unabhängig von ihrer oder einer anderen Person wahrgenommenen oder tatsächlichen Rasse, Farbe, Religion, Geschlecht, Geschlechtsidentität, Geschlechtsausdruck, sexueller Orientierung, nationaler Herkunft, Abstammung, Staatsbürgerschaft, Alter, körperlicher oder geistiger Behinderung, medizinischem Zustand, Familienpflegezustand oder aus einem anderen gesetzlich geschützten Grund berücksichtigt.

Cloudflare bietet angemessene Vorkehrungen für qualifizierte Personen mit Behinderungen. Bitte teilen Sie uns mit, wenn Sie eine angemessene Vorkehrung benötigen, um sich für einen Job zu bewerben. Beispiele für angemessene Vorkehrungen sind unter anderem die Änderung des Bewerbungsprozesses, die Bereitstellung von Dokumenten in einem alternativen Format, die Verwendung eines Gebärdensprachdolmetschers oder die Verwendung spezieller Geräte. Wenn Sie eine angemessene Vorkehrung benötigen, um sich für einen Job zu bewerben, kontaktieren Sie uns bitte per E-Mail oder per Post an 101 Townsend St. San Francisco, CA 94107.