Product Security Engineer
SupabaseUn ruolo per rafforzare il modo in cui la sicurezza viene integrata nei prodotti, nella piattaforma e nei flussi di lavoro di ingegneria, riducendo il rischio nelle prime fasi del ciclo di sviluppo.
Ruolo
Supabase cerca un Product Security Engineer che collabori a stretto contatto con gli sviluppatori, i team di infrastruttura e la leadership tecnica per ridurre in modo proattivo il rischio e rilasciare software sicuro per impostazione predefinita. Individuerai e colmerai lacune in ambito application security, secure design review e vulnerability management, condurrai attività di threat modeling, revisioni di design e revisioni del codice, e collaborerai con i team di ingegneria per far maturare un programma di sicurezza moderno. Migliorerai la postura di sicurezza attraverso strumenti, automazione, impostazioni predefinite sicure e guardrail a misura di sviluppatore, supportando inoltre la risposta agli incidenti e partecipando ai turni di on-call.
Tecnologie
Solida esperienza in product security, application security o security engineering, con comprensione profonda dei fondamenti come autenticazione, gestione delle sessioni, API e gestione dei segreti, ed esperienza con vulnerability triage, programmi di bug bounty e incident response. Costituisce un plus l'interesse per Postgres e Kubernetes.
Condividi annuncio
Informazioni su Supabase
Supabase è la piattaforma di sviluppo basata su Postgres, costruita da sviluppatori per sviluppatori. Offre una soluzione backend completa che comprende database, autenticazione, storage, Edge Functions, funzionalità Realtime e ricerca vettoriale, con servizi profondamente integrati e pensati per crescere insieme ai progetti. Oltre 7 milioni di sviluppatori, dai singoli creatori di progetti personali fino alle grandi aziende in settori regolamentati, costruiscono i propri prodotti sulla piattaforma, che si è affermata come uno dei principali strati dati per le applicazioni moderne e AI-native.
Supabase è nata come azienda remote-first e open-source-first: il suo team distribuito a livello globale è considerato il vero punto di forza nella costruzione di strumenti che gli sviluppatori amano. Conta oltre 280 persone in più di 55 paesi, ha raccolto 500 milioni di dollari di finanziamenti e una community di centinaia di migliaia di membri. La cultura aziendale è fondata sulla comunicazione asincrona, sulla trasparenza, sul lavoro in pubblico e su un forte impegno verso l'ecosistema open source, che l'azienda punta a sostenere anziché sostituire. Ogni persona del team riceve una quota di equity e opera con ampia autonomia, in un ambiente che valorizza velocità, qualità e responsabilità individuale.