Μηχανικός Ασφάλειας Προϊόντων

Σχετικά με εμάς:

Η YipitData είναι η κορυφαία εταιρεία έρευνας αγοράς και ανάλυσης για την αποδιοργανωτική οικονομία και πρόσφατα συγκέντρωσε 475 εκατομμύρια δολάρια από τον Όμιλο Carlyle σε αποτίμηση άνω του 1 δισεκατομμυρίου δολαρίων. Καθημερινά, η αποκλειστική τεχνολογία μας αναλύει δισεκατομμύρια εναλλακτικά σημεία δεδομένων για να αποκαλύψει χρήσιμες πληροφορίες σε τομείς όπως το λογισμικό, η τεχνητή νοημοσύνη, το cloud, το ηλεκτρονικό εμπόριο, το ridesharing και οι πληρωμές.

Οι ομάδες δεδομένων και ερευνών μας μετατρέπουν τα ακατέργαστα δεδομένα σε στρατηγική ευφυΐα, παρέχοντας ακριβή, έγκαιρη και βαθιά προσαρμοσμένη στα συμφραζόμενα ανάλυση από την οποία εξαρτώνται οι πελάτες μας - από τα κορυφαία επενδυτικά κεφάλαια του κόσμου έως εταιρείες του Fortune 500 - για να οδηγήσουν σε αποφάσεις υψηλού στοιχήματος. Από την προμήθεια και την αδειοδότηση νέων συνόλων δεδομένων έως την αυστηρή ανάλυση και το πλαίσιο αφήγησης από εμπειρογνώμονες, οι ομάδες μας διασφαλίζουν ότι οι πελάτες λαμβάνουν όχι μόνο δεδομένα, αλλά και σαφήνεια και εμπιστοσύνη.

Δραστηριοποιούμαστε παγκοσμίως με γραφεία στις ΗΠΑ, την APAC και την Ινδία. Η βραβευμένη, ανθρωποκεντρική κουλτούρα μας—αναγνωρισμένη από την Inc. ως ο καλύτερος εργασιακός χώρος για τρία συνεχόμενα χρόνια— δίνει έμφαση στη διαφάνεια, την ιδιοκτησία και τη συνεχή κυριαρχία.

Πώς είναι να εργάζεσαι στο YipitData:

Το YipitData δεν είναι ένα μέρος για ακτοπλοΐα - είναι ένα σημείο εκκίνησης για φιλόδοξους επαγγελματίες με γνώμονα τον αντίκτυπο.

Από την πρώτη μέρα, θα αναλάβετε την ηγεσία σε ουσιαστική δουλειά, θα επιταχύνετε την ανάπτυξή σας και θα αποκτήσετε έκθεση που διαμορφώνει τις σταδιοδρομίες.

Γιατί το Top Talent επιλέγει το YipitData:

• Ιδιοκτησία που έχει σημασία: Θα ηγηθείτε έργων υψηλού αντίκτυπου με πραγματικά επιχειρηματικά αποτελέσματα

• Ταχεία ανάπτυξη: Συμπιέζουμε τα έτη μάθησης σε μήνες

• Merit Over Titles: Η εμπιστοσύνη και η ευθύνη κερδίζονται μέσω της εκτέλεσης, όχι της θητείας

• Velocity with Purpose: Προχωράμε γρήγορα, υποστηρίζουμε ο ένας τον άλλον και στοχεύουμε ψηλά—πάντα με σκοπό και πρόθεση

Εάν η φιλοδοξία σας συνδυάζεται με την εργασιακή σας ηθική - και είστε πεινασμένοι για ένα μέρος όπου η ανάπτυξη, ο αντίκτυπος και η ιδιοκτησία είναι ο κανόνας - το YipitData μπορεί να είναι η ευκαιρία που περιμένατε.

Σχετικά με τον ρόλο:

Η YipitData αναζητά έναν Μηχανικό Ασφάλειας Προϊόντων για να βοηθήσει στην οικοδόμηση ασφάλειας στα προϊόντα και τις υπηρεσίες που παρέχουμε στους πελάτες.

Σε αυτόν τον ρόλο, θα συνεργαστείτε στενά με τις ομάδες Μηχανικών και Προϊόντων καθ' όλη τη διάρκεια του κύκλου ζωής της ανάπτυξης. Θα αξιολογήσετε νέα προϊόντα και τεχνολογίες, θα οδηγήσετε σε αξιολογήσεις μοντελοποίησης απειλών και σχεδίασης ασφάλειας, θα εντοπίσετε τρωτά σημεία και θα βοηθήσετε τις ομάδες να εφαρμόσουν πρακτικές διορθώσεις προτού φτάσουν τα προβλήματα στην παραγωγή.

Αυτός είναι ένας πρακτικός ρόλος για κάποιον που κατανοεί πώς σχεδιάζονται και κατασκευάζονται οι σύγχρονες εφαρμογές. Θα πρέπει να αισθάνεστε άνετα όταν εξετάζετε την αρχιτεκτονική του συστήματος, αναλύετε τρωτά σημεία, εργάζεστε απευθείας με μηχανικούς και βελτιώνετε τα εργαλεία ασφαλείας που είναι ενσωματωμένα στους αγωγούς ανάπτυξής μας.

Αυτή είναι μια απομακρυσμένη ευκαιρία που μπορεί να βρεθεί στη Νέα Υόρκη (όπου βρίσκεται η έδρα μας), σε έναν από τους κόμβους των γραφείων μας ή οπουδήποτε αλλού στις ΗΠΑ. Ωστόσο, ανάλογα με το πού εκτελείται η απομακρυσμένη εργασία, το εισόδημα μπορεί να υπόκειται σε παρακράτηση φόρου στην Πολιτεία της Νέας Υόρκης.

Οι ώρες εργασίας είναι ευέλικτες σε αυτήν την ομάδα, αλλά οι περισσότεροι εργαζόμενοι εργάζονται ώρες Ανατολικής Ακτής.

Ως Μηχανικός Ασφάλειας Προϊόντων μας, θα:

• Συμμετέχετε νωρίς σε νέα προϊόντα και δυνατότητες, χρησιμοποιώντας μοντελοποίηση απειλών και αξιολογήσεις σχεδίασης ασφάλειας για να βρείτε προβλήματα πριν φτάσουν στην παραγωγή

• Εξετάστε την αρχιτεκτονική εφαρμογών, τα API, τον έλεγχο ταυτότητας, την εξουσιοδότηση, τις ροές δεδομένων, τις υπηρεσίες cloud και τις ενσωματώσεις τρίτων για να κατανοήσετε πώς θα μπορούσαν να επιτεθούν τα συστήματα

• Βρείτε και επικυρώστε τα τρωτά σημεία, διαχωρίστε τον πραγματικό κίνδυνο από τον θόρυβο και βοηθήστε τις ομάδες να δώσουν προτεραιότητα σε αυτό που πραγματικά έχει σημασία

• Εργαστείτε μαζί με μηχανικούς για να σχεδιάσετε σχέδια αποκατάστασης που προστατεύουν τους πελάτες χωρίς να διακόπτουν την ανάπτυξη

• Κατέχετε και βελτιώστε τα εργαλεία ασφαλείας σε όλο τον κύκλο ζωής ανάπτυξης, συμπεριλαμβανομένων των SAST, DAST, σάρωσης εξάρτησης και μυστικής σάρωσης

• Συντονίστε τα εργαλεία ασφαλείας και τις ροές εργασίας, ώστε οι μηχανικοί να λαμβάνουν χρήσιμα ευρήματα αντί για μια πλημμύρα ψευδών θετικών

• Δημιουργία αυτοματισμού που επιτρέπει στην Ασφάλεια Προϊόντων να συμβαδίζει καθώς τα προϊόντα μας, οι ομάδες μηχανικών και η χρήση της τεχνητής νοημοσύνης συνεχίζουν να αναπτύσσονται

• Μετατρέψτε τα μαθήματα ασφάλειας σε σαφή πρότυπα, ασφαλή πρότυπα σχεδίασης, καθοδήγηση κωδικοποίησης και τεκμηρίωση που θα χρησιμοποιήσουν πραγματικά οι μηχανικοί

• Βοηθήστε να λάβετε απάντηση όταν προκύπτουν ζητήματα ασφάλειας του προϊόντος, από την αρχική έρευνα και τον περιορισμό μέσω της ανάλυσης της βασικής αιτίας και της μακροπρόθεσμης αποκατάστασης

• Γίνετε αξιόπιστος συνεργάτης της Μηχανικής και των Προϊόντων φέρνοντας ισχυρή κρίση ασφαλείας και εφαρμόσιμες λύσεις σε δύσκολες αποφάσεις

• Εξερευνήστε αναδυόμενους κινδύνους σε προϊόντα με δυνατότητα cloud και AI και βοηθήστε την YipitData να προετοιμαστεί για τεχνικές επίθεσης που δεν διαθέτουν ακόμη τυπικό βιβλίο

Είναι πιθανό να πετύχετε εάν:

• Έχετε εργαστεί στην ασφάλεια προϊόντων, την ασφάλεια εφαρμογών, τη μηχανική λογισμικού, τη δοκιμή διείσδυσης ή άλλο ρόλο που σας δίδαξε πώς δημιουργούνται και καταστρέφονται οι εφαρμογές

• Μπορείτε να δείτε ένα πολύπλοκο σύστημα, να ακολουθήσετε τα δεδομένα, να εντοπίσετε τα όρια εμπιστοσύνης και να κατανοήσετε γρήγορα πού μπορεί να κρύβονται οι πραγματικοί κίνδυνοι

• Γνωρίζετε πώς να δημιουργείτε μοντέλα απειλών, να εξετάζετε την αρχιτεκτονική και να αξιολογείτε εφαρμογές χωρίς να βασίζεστε εξ ολοκλήρου σε μια λίστα ελέγχου

• Μπορείτε να επικυρώσετε μια ευπάθεια, να προσδιορίσετε εάν είναι πράγματι εκμεταλλεύσιμη και να εξηγήσετε γιατί έχει σημασία τόσο για τους μηχανικούς όσο και για τους ηγέτες επιχειρήσεων

• Αισθάνεστε άνετα να εργάζεστε σε API, υπηρεσίες cloud, κοντέινερ, τεχνολογίες χωρίς διακομιστές και αγωγούς CI/CD

• Έχετε εργαστεί με εργαλεία όπως SAST, DAST, σάρωση εξάρτησης, μυστική σάρωση ή σάρωση υποδομής ως κώδικα και γνωρίζετε ότι η λήψη χρήσιμων αποτελεσμάτων απαιτεί περισσότερα από την απλή ενεργοποίησή τους

• Μπορείτε να διαβάζετε και να γράφετε κώδικα και είστε ενθουσιασμένοι για την αυτοματοποίηση επαναλαμβανόμενων εργασιών ασφαλείας χρησιμοποιώντας Python, JavaScript ή παρόμοια γλώσσα

• Έχετε ισχυρή κρίση και μπορείτε να εξισορροπήσετε την ασφάλεια, τον αντίκτυπο των πελατών, την προσπάθεια μηχανικής και τις επιχειρηματικές προτεραιότητες

• Επικοινωνείτε καθαρά, κάνετε στοχαστικές ερωτήσεις και μπορείτε να δημιουργήσετε αξιοπιστία τόσο με τεχνικές όσο και με μη τεχνικές ομάδες…

Πηγή: Jobicy (https://jobicy.com/jobs/152175-product-security-engineer)