Kỹ sư bảo mật II tại Mapbox

Tổng quan vị trí

Nhóm Security & Compliance của Mapbox xây dựng hệ thống quét, phát hiện mối đe dọa và tự động hóa tuân thủ cho cloud AWS-native dựa trên container cùng các tài sản số.

Vị trí Kỹ sư phần mềm cấp cao làm việc từ xa, hỗ trợ nhóm sản phẩm xây dựng hệ thống an toàn mặc định và cải thiện dịch vụ bảo mật trong tổ chức toàn cầu.

Trách nhiệm

• Thực hiện đánh giá bảo mật AWS chuyên sâu và kiểm tra việc tuân thủ best practice cloud.
• Đề xuất cải tiến bảo mật và phối hợp nhóm hỗ trợ production để triển khai trên AWS.
• Phối hợp với kiến trúc sư bảo mật trưởng để sửa công cụ và bot bảo mật nội bộ.
• Review code ứng dụng cùng nhà phát triển để xử lý vấn đề bảo mật sớm trong coding và testing.
• Phối hợp nhóm sản phẩm triển khai thiết kế an toàn mặc định.
• Tham gia lịch trực on-call hỗ trợ hệ thống phục vụ khách hàng 24/7.

Yêu cầu

• Tốt nghiệp đại học trở lên ngành khoa học máy tính hoặc tương đương.
• Có ít nhất 5 năm kinh nghiệm bảo mật sản phẩm/ứng dụng và kỹ thuật phần mềm liên quan.
• Kinh nghiệm với GuardDuty, CloudTrail, IAM, Security Groups, CloudFront, CloudFormation, S3, ECS, Lambda, DynamoDB và RDS.
• Thành thạo Python, JavaScript, Node.js hoặc TypeScript, cùng thực hành kiểm thử và tài liệu hóa.
• Hiểu sâu best practice bảo mật và có khả năng đánh giá rủi ro, ưu tiên lợi ích tổng thể của công ty.

Công nghệ trong công việc

• Python: Python JavaScript TypeScript Node.js .
• JavaScript: Python JavaScript TypeScript Node.js .
• TypeScript: Python JavaScript TypeScript Node.js .
• Node.js: Python JavaScript TypeScript Node.js .
• AWS: Python JavaScript TypeScript Node.js .
• CAN: In this role, you can expect .
• DynamoDB: Experience with AWS services including GuardDuty, CloudTrail, IAM, Security Groups, CloudFront, CloudFormation, S3, ECS, Lambda, DynamoDB and .

Hướng dẫn đánh giá mức độ phù hợp (tiếng Anh)

Phân tích dựa trên yêu cầu và trách nhiệm trong tin tuyển dụng của nhà tuyển dụng.

Understanding the scope. This Security Engineer II position at Mapbox is best assessed through the work described in the employer’s posting, rather than the title alone. The available role overview says: “Mapbox’s Security & Compliance team builds scanning, threat-detection and compliance automation for its AWS-native, container-based cloud deployment and digital assets.” Read that statement together with the responsibilities below to understand the likely balance between delivery, coordination and technical decision-making. The role belongs to the security area, but that label is only a guide to the work; the employer’s own requirements remain decisive. Before applying, check the original listing for reporting lines, product or team assignment, employment terms and any details that may have changed since this copy was checked. Where this page says a fact is not specified, treat it as an open question rather than an implied promise.

What the responsibilities signal. The posting specifically names “Conduct deep AWS security reviews and validate that cloud best practices are followed.”; “Recommend security improvements and work with production-support teams to implement them.”; “Partner with the lead security architect to fix custom security tools and bots.”. For each duty, identify a project where you performed comparable work and be ready to describe the context, your own contribution, constraints, decisions, and measurable result. Explain how you moved from the initial need to implementation, review, release or operational follow-through, where those stages apply. If the work involved other teams or users, distinguish your decisions from the group’s contribution. Avoid presenting a technology keyword as proof by itself: connect it to the problem you solved, the scale or complexity involved, and what changed after your work. The source may contain additional duties; review it directly before preparing your application.

How to read the requirements. The listed qualifications include “Bachelor’s degree or higher in computer science or a similar discipline.”; “At least five years of product or application security and related software engineering experience.”; “Experience with AWS services including GuardDuty, CloudTrail, IAM, Security Groups, CloudFront, CloudFormation, S3, ECS, Lambda, DynamoDB and RDS.”. Mark each requirement as demonstrated, adjacent experience or a genuine gap, then use a concise example for the first two categories. A strong example explains what you personally owned, how you made trade-offs, how you validated the result and what you learned. If the posting specifies years of experience, language ability, certifications, location or eligibility, address those facts plainly in your CV or application rather than relying on the employer to infer them. Do not claim a qualification from exposure alone. For a requirement you do not meet, describe relevant transferable experience accurately and ask the recruiter whether it is mandatory.

Technology and working evidence. The technology terms.

Phúc lợi

• Linh hoạt làm việc từ xa hoặc hybrid theo quốc gia trong tin đăng.
• Bảo hiểm y tế tư nhân, nghỉ dành cho gia đình và hỗ trợ sinh sản hoặc xây dựng gia đình.
• Hỗ trợ chi tiêu lối sống, sức khỏe tinh thần, nghỉ phép có lương linh hoạt và ngày nghỉ công ty.
• Thời gian tình nguyện có lương và kế hoạch hưu trí với mức đóng góp cạnh tranh.

Về Mapbox

Mapbox provides developer tools and cloud services for maps, navigation, search and geospatial data. Its platform combines map rendering, location search, routing and navigation capabilities with continuously updated geographic information that organizations can embed in applications, websites, vehicles and logistics systems.

The company serves product teams across areas such as mobility, automotive, delivery, travel and enterprise software. Its work sits at the intersection of geospatial data, developer platforms and real-time user experiences, with an engineering environment that can involve large data pipelines, SDKs, rendering, APIs and distributed systems. The job posting identifies which of those areas and tools apply to the specific position.

Khám phá việc làm theo danh mục

Việc làm liên quan

• Kỹ sư bảo mật II tại Mapbox — Mapbox
• Kỹ sư Phần mềm Bảo mật, IAM tại Vercel — Vercel
• Kỹ sư bảo mật hạ tầng cấp cao tại Zapier — Zapier
• Kỹ sư bảo mật cấp cao tại Maze — Maze
• Kỹ sư bảo mật hạ tầng tại ElevenLabs — ElevenLabs
• Kỹ sư phần mềm bảo mật tại Canonical — Canonical