Software Engineer II - Risk & Compliance

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Инженер в команду Security в Uber: разработка инфраструктуры и сервисов для автоматизации мониторинга комплаенса, оценки рисков и контроля безопасности. Работа с распределёнными системами и пайплайнами данных на глобальном масштабе.

Задачи

• Проектировать, разрабатывать и поддерживать core-сервисы для автоматизации непрерывного мониторинга комплаенса, оценки рисков и базовых контролей безопасности
• Строить и масштабировать пайплайны и инфраструктуру для обработки аудит-логов, телеметрии и сигналов об уязвимостях
• Вести инициативы по комплаенсу и риск-инжинирингу end-to-end: от архитектурных дизайн-документов до разбора продакшн-инцидентов безопасности
• Кросс-функционально взаимодействовать с командами Security, Legal, Compliance и Core Infrastructure для перевода регуляторных требований в автоматизацию
• Продвигать стандарты безопасного кодирования, проводить код-ревью, расширять автоматизированное интеграционное и комплаенс-тестирование
• Оптимизировать сбор доказательств и аудит-процессы, снижая нагрузку на инженерные команды

Требования

• 3+ года профессионального опыта в backend-разработке, распределённых системах или data engineering
• Владение одним или несколькими ООП/функциональными языками (Go, Java, Python или C++)
• Опыт моделирования данных, оптимизации запросов и перевода бизнес-задач в системный дизайн
• Степень бакалавра (или эквивалентный опыт) в Computer Science, инженерии или смежной технической области
• Опыт написания тестов и построения систем мониторинга для стабильности кода

Условия

• Базовая зарплата для роли в Seattle, WA: от $171,000 до $190,000 в год
• Участие в бонусной программе Uber, возможны опционы и другие виды компенсации
• План 401(k) для всех full-time сотрудников
• Различные бенефиты
• Гибридный формат: не менее 50% времени в офисе, если не одобрена полная удалёнка

Навыки

• Go
• Java
• Python
• C++
• distributed systems
• data modeling
• query optimization
• Spark
• Flink
• Kafka
• Open Policy Agent
• Rego
• AWS
• GCP
• Azure
• SOC 2
• ISO 27001
• NIST CSF
• PCI-DSS