Resend cerca la prima persona dedicata interamente alla sicurezza, da inserire nella Platform Squad, il gruppo responsabile della piattaforma interna e delle basi di affidabilità con cui le altre squadre sviluppano, rilasciano e gestiscono i servizi. Sono previsti alcuni viaggi per ritrovi aziendali, conferenze e meetup.
Ruolo
La persona scelta costruisce e migliora le fondamenta di sicurezza della piattaforma: API key, permessi dei servizi, gestione dei secret, isolamento dei tenant, audit log e controlli di accesso interni. Aiuta a definire impostazioni sicure di default per nuovi servizi, worker, code, database, strumenti interni e pipeline di deploy, e migliora rilevamento e risposta per accessi sospetti, credenziali esposte, comportamenti di invio anomali, modifiche ai privilegi ed eventi sensibili. Rivede processi e pipeline perché la sicurezza sia integrata fin dall'inizio e non aggiunta dopo. Sono richieste esperienza nella messa in sicurezza di infrastrutture di produzione, ambienti cloud, API, piattaforme per sviluppatori o prodotti SaaS multi-tenant, la capacità di scrivere codice e di leggere codice applicativo, di infrastruttura e di deploy, e l'autonomia necessaria per darsi le priorità da soli, preferendo miglioramenti pratici a processi pesanti.
Tecnologie
Autenticazione, autorizzazione, secret, IAM, logging, audit trail, incident response e pipeline di deploy sicure. Sono un valore aggiunto l'esperienza su infrastrutture email (SPF, DKIM, DMARC, verifica dei domini, webhook, prevenzione degli abusi), la sicurezza di infrastrutture cloud con AWS, Terraform, Kubernetes o Cloudflare, la sicurezza open source e della supply chain, la preparazione a SOC 2, ISO 27001 e GDPR e la costruzione di pipeline di rilevamento e alerting.
Condividi annuncio
Informazioni su Resend
Resend è la piattaforma di invio email pensata per chi scrive codice. Nata dall'idea che l'email transazionale fosse rimasta ferma a un'esperienza da pannello di controllo degli anni Duemila, l'azienda ha costruito un servizio in cui l'integrazione passa da poche righe di codice, le API sono documentate con cura e ogni dettaglio dell'interfaccia è pensato per ridurre gli attriti. Oltre quattro milioni di sviluppatori usano oggi il servizio per inviare email di conferma, notifiche, recuperi password e comunicazioni di prodotto, appoggiandosi a un'infrastruttura che gestisce deliverability, reputazione dei domini, autenticazione SPF, DKIM e DMARC, webhook e log dettagliati di ogni singolo messaggio. Al progetto si affianca React Email, la libreria open source che permette di comporre i template con gli stessi componenti usati per costruire le interfacce web, diventata uno standard di fatto in buona parte dell'ecosistema JavaScript.
L'azienda è sostenuta da a16z, Y Combinator e altri investitori, e lavora con una squadra completamente distribuita di circa cinquanta persone in quindici paesi, con orari flessibili e un'organizzazione che privilegia l'autonomia rispetto ai processi. La cultura interna è documentata pubblicamente in un handbook che racconta come si assume, come si progetta e cosa si considera un buon prodotto: attenzione ossessiva ai dettagli, cicli di rilascio brevi, poca burocrazia e responsabilità diretta su problemi e soluzioni. Lo stack di prodotto ruota attorno a TypeScript, React e Next.js, con un'infrastruttura cloud costruita per gestire volumi elevati di traffico email. Per chi lavora su developer experience, infrastruttura o design di prodotto, Resend è uno dei contesti più interessanti in cui misurarsi con un pubblico tecnico ed esigente.
