Estas son las creencias fundamentales:

• Es importante tener miembros del equipo que se preocupen por los resultados del equipo más que por sus propios logros individuales.
• Es importante que el liderazgo sea tolerante con los errores.
• Es importante que los miembros del equipo se ayuden, enseñen y se orienten entre sí.
• Es importante no culpar a los individuos cuando las cosas van mal, sino evaluar como equipo cómo lo hacemos mejor la próxima vez.
• Es importante tener claro cuál es esa misión y minimizar las distracciones en los equipos que la ejecutan.
• Los equipos pequeños ejecutan mejor que los grandes, empoderan a los equipos pequeños con propiedad y minimizan las dependencias entre ellos.
• Es importante fomentar la innovación autodirigida.

Responsabilidades:

• Contribuir a la arquitectura y diseño seguro de los productos Recur.
• Trabaje con varios equipos de productos e ingeniería para priorizar las características y los errores de seguridad, y garantizar la implementación y las mitigaciones.
• Supervisar las amenazas y vulnerabilidades que afectan los productos y servicios de Recur, clasificar las vulnerabilidades notificadas, identificar las mitigaciones y evaluar / comunicar el riesgo asociado.
• Planifique y ejecute evaluaciones de seguridad (pruebas dinámicas, pruebas estáticas, revisión de código, etc.) y modelado de amenazas de productos, servicios e infraestructura de nube asociada de Recur.
• Cree e implemente soluciones de seguridad a lo largo del ciclo de vida del producto, como herramientas de seguridad independientes, integraciones de canalización de CI / CD, funciones / correcciones de seguridad del producto, etc.
• Actuar como PYME en múltiples áreas de seguridad de la información (por ejemplo, arquitectura de seguridad, seguridad de aplicaciones, modelado de amenazas, etc.)
• Asistir en la ejecución de auditorías de terceros, pruebas de penetración y programas de recompensas por errores.
• Contribuir a la creación e impartición de formación en seguridad.
• Investigar técnicas y vectores de ataque emergentes.Arquitecturas de producto / servicio en entornos de nube modernos (IaaS, SaaS, PaaS).
• Desarrollo de aplicaciones nativas de la nube en Amazon Web Services (AWS).
• Prácticas, procesos y herramientas modernas de ingeniería de software, particularmente relacionadas con el lenguaje de programación y los ecosistemas Javascript.
• Prácticas de desarrollo seguras e integración en actividades de ingeniería más amplias.
• Prácticas de operaciones seguras, específicamente en lo que respecta a entornos en la nube.
• Metodologías y herramientas de pruebas de seguridad de aplicaciones e infraestructuras.
• Diseño / arquitectura de seguridad y modelado de amenazas.
• Vulnerabilidades (antiguas y nuevas), y opciones de defensa / mitigación.
• Ciclo de vida de gestión de vulnerabilidades de productos.
• Auditorías de seguridad, pruebas de penetración y / o programas de recompensas por errores.

Beneficios:

• Compromiso de ser una primera empresa remota y adoptar las mejores prácticas de trabajo remoto
• Planes de seguro integrales: salud, dental y de la vista + Seguro de discapacidad y de vida
• Participación en Recur.
• Cuenta de gastos flexibles y cuentas de cuidado de dependientes.
• 4 semanas de vacaciones pagadas, 11 vacaciones de empresa, 3 vacaciones flotantes.
• Permiso Parental – Primaria y Secundaria.
• Estipendio de 100$  por mes para Internet y teléfono.
• Reembolso de aprendizaje y desarrollo (incluidos cursos en línea, certificaciones, conferencias, seminarios, etc.)
• Suscripción mensual gratuita a Headspace, Aaptiv, Omada.