Μηχανικός Ασφαλείας Προσωπικού

Στο Beyond Finance , έχουμε βάλει ως αποστολή μας να βοηθήσουμε τους καθημερινούς Αμερικανούς να ξεφύγουν από τον ατελείωτο κύκλο του ακρωτηριασμού του χρέους και να μπουν σε ένα πιο λαμπρό οικονομικό μέλλον. Μέσω της συμπονετικής, εξατομικευμένης φροντίδας, μιας κουλτούρας που εστιάζει στη συμμόρφωση και την ηθική, την υποστηρικτική τεχνολογία με επίκεντρο τον χρήστη και τις εξατομικευμένες οικονομικές λύσεις, βοηθήσαμε περισσότερους από 1 εκατομμύριο πελάτες στην πορεία τους προς ένα καλύτερο μέλλον.

Ενώ είμαστε περήφανοι για όσα έχουμε ήδη καταφέρει, αναζητούμε νέους συνεργάτες που θα μας βοηθήσουν να φτάσουμε στο επόμενο επίπεδο! Αν θέλετε να γίνετε μέλος ενός προνοητικού, ταχέως αναπτυσσόμενου οργανισμού με τον υπ' αριθμόν ένα στόχο τη βοήθεια ανθρώπων, θέλουμε να ακούσουμε τη γνώμη σας.

Επισκόπηση ρόλων

Ως Μηχανικός Ασφάλειας Προσωπικού, θα εμπλακείτε νωρίς με τις ομάδες Τεχνολογίας Προϊόντων και Λογισμικού για να ενσωματώσετε την ασφάλεια στην αρχιτεκτονική και τις διαδικασίες μας καθώς σχεδιάζουν, κατασκευάζουν και αποστέλλονται. Θα είστε επίσης κάποιος που η ομάδα Ασφάλειας μπορεί να συμμετάσχει σε οποιοδήποτε έργο, σε οποιαδήποτε φάση και ανεξαρτήτως τομέα, για να βεβαιωθεί ότι προσγειώνεται στο σωστό αποτέλεσμα ασφαλείας.

Αυτός είναι ένας πρακτικός ρόλος και δεν χρειάζεται να είστε ειδικός και στους τρεις τομείς: ασφάλεια εφαρμογών, ασφάλεια cloud και αυτοματοποίηση και εργαλεία ασφάλειας. Θα πρέπει να έχετε ισχυρό, αποδεδειγμένο βάθος σε ένα από τα τρία, μαζί με αρκετή εργασιακή γνώση των άλλων δύο για να συνεισφέρετε χωρίς να κρατάτε το χέρι και να είστε μια αξιόπιστη φωνή σε τεχνικές αποφάσεις εκτός των συστημάτων που κατέχετε προσωπικά.

Τι θα κάνετε

• Συνεργαστείτε με το Engineering, το DevOps και το Product σε έργα, παρέχοντας στοιχεία ασφάλειας σε οποιαδήποτε φάση του σχεδιασμού ή της κατασκευής, ανεξαρτήτως τομέα.

• Καθοδηγήστε τον ασφαλή σχεδιασμό και την αναθεώρηση κώδικα για εφαρμογές ιστού και κινητών και βοηθήστε στη διαχείριση βασικών εργαλείων AppSec (SAST, SCA, μυστική σάρωση, DAST, ASM και εργαλεία ασφάλειας για κινητά).

• Βοηθήστε τη διαλογή και την αποκατάσταση τρωτών σημείων σε επίπεδο εφαρμογής με ομάδες μηχανικών.

• Συνεισφέρετε στη θέση ασφαλείας του cloud σε όλο το περιβάλλον AWS, συμπεριλαμβανομένου του IAM, της τμηματοποίησης δικτύου, της ασφάλειας κοντέινερ, των μυστικών και της έκθεσης δεδομένων, χρησιμοποιώντας CNAPP και εγγενή εργαλεία AWS.

• Υποστήριξη διαχείρισης ευπάθειας στο cloud και εφαρμογών και βοηθήστε στη ρύθμιση των κανόνων WAF όπως απαιτείται.

• Δημιουργία αυτοματισμού και εσωτερικών εργαλείων, κυρίως σε Python, που μειώνουν τη χειρωνακτική εργασία για την ομάδα ασφαλείας.

• Συμβολή σε αγωγούς καταγραφής ασφαλείας, ανιχνεύσεις SIEM και ελέγχους ασφαλείας τελικού σημείου.

• Βοηθήστε στην ενσωμάτωση ελέγχων ασφαλείας, όπως σάρωση και ανίχνευση μυστικών, σε αγωγούς CI/CD σε συνεργασία με το DevOps.

• Συνεισφέρετε σε ασφαλή πρότυπα ανάπτυξης και υποδομής, βιβλίων και υλικών ενεργοποίησης που χρησιμοποιούνται σε όλη τη μηχανική.

Αυτό που Ψάχνουμε

Απαιτήσεις

• 8+ χρόνια πρακτικής εμπειρίας στον τομέα της μηχανικής ασφάλειας.

• Ισχυρό, αποδεδειγμένο βάθος σε ένα από τα ακόλουθα, με γνώση των άλλων δύο: ασφάλεια εφαρμογών, ασφάλεια cloud ή αυτοματοποίηση και εργαλεία ασφάλειας.

• Εργασιακή γνώση μοντελοποίησης απειλών.

• Λειτουργεί ανεξάρτητα και οδηγεί έργα χωρίς καθημερινή επίβλεψη.

Ωραίο να έχεις

• Βαθύτερη εξειδίκευση σε περισσότερα από ένα από τα ακόλουθα: ασφάλεια εφαρμογών (εργαλεία SAST/DAST/ASM, ασφαλές SDLC), ασφάλεια cloud (AWS IAM, δικτύωση, ενορχήστρωση κοντέινερ, διαχείριση στάσης βάσει CNAPP) ή αυτοματισμός ασφαλείας (εργαλεία Python, αγωγοί καταγραφής, μηχανική ανίχνευσης SIEM).

• Hands-on Infrastructure as Code εμπειρία, ιδανικά Terraform.

• Red teaming ή επιθετική εμπειρία ασφάλειας.

• Πείρα σε περιβάλλον με ρύθμιση PCI ή χρηματοοικονομικές υπηρεσίες.

• Εμπειρία ασφάλειας εφαρμογών για κινητά.

• Έκθεση ασφάλειας σε AI/ML: έγκαιρη έγχυση, δηλητηρίαση δεδομένων, κατάχρηση μοντέλων και έλεγχοι που τα μετριάζουν.

• Ασφάλεια ταυτότητας σε ανθρώπινες και μη ταυτότητες.

• Εμπειρία ανάπτυξης με Ruby on Rails, Python, Go ή παρόμοιες γλώσσες.

Ο Ιδανικός Υποψήφιος

Ο ιδανικός υποψήφιος μετρά την επιτυχία με μειωμένο ρίσκο, όχι με κλειστά εισιτήρια. Κατανοούν πώς ένας εισβολέας θα προσέγγιζε ένα σύστημα και θα χρησιμοποιούσε αυτή την κατανόηση για να ευνοήσει την ασφαλή σχεδίαση και τα απλά προστατευτικά κιγκλιδώματα έναντι της προσθήκης περισσότερων σαρωτών ή πυλών έγκρισης. Αντιμετωπίζουν τον κώδικα εφαρμογής, την υποδομή cloud, την ταυτότητα και τον αγωγό ως ένα συνδεδεμένο σύστημα και όχι ως ξεχωριστά προβλήματα.

Αυτό το άτομο είναι προληπτικό. Δεδομένου ενός διφορούμενου προβλήματος, εντοπίζουν το κομμάτι με την υψηλότερη απήχηση και αρχίζουν να το εργάζονται αντί να περιμένουν ένα εισιτήριο πλήρους εμβέλειας και προτιμούν να παρέχουν μια μερική επιδιόρθωση τώρα και να το βελτιώσουν με την πάροδο του χρόνου παρά να αφιερώσουν μήνες για την τέλεια σχεδίαση. Όταν απαιτείται μια επιδιόρθωση σε ένα σύστημα που δεν τους ανήκει, κάνουν την αλλαγή μόνοι τους, την αναθεωρούν και την αποστέλλουν αντί να καταθέσουν ένα εισιτήριο και να περιμένουν κάποιον άλλο.

Οι μηχανικοί εμπιστεύονται την κρίση αυτού του ατόμου. Αντιλαμβάνονται έναν κακό σχεδιασμό, ένα εύθραυστο σύστημα ή έναν κίνδυνο που παραβλέπεται πριν αποσταλεί, και επισημαίνουν πιθανούς αποκλειστές αρκετά νωρίς για να σχεδιάσουν γύρω τους αντί να εργάζονται γύρω τους αργότερα.

Γιατί Ελάτε μαζί μας

• Ρόλος υψηλής ιδιοκτησίας με περιθώριο επηρεασμού της αρχιτεκτονικής, των εργαλείων και των διεργασιών πέρα από τον δικό σας τομέα.

• Η εργασία καλύπτει την ασφάλεια εφαρμογών, την ασφάλεια cloud και την αυτοματοποίηση ασφαλείας αντί να περικλείεται σε μια λωρίδα.

• Σύγχρονο περιβάλλον μηχανικής με ισχυρή ηγετική υποστήριξη για ασφάλεια.

• Ανταγωνιστικές αποζημιώσεις, οφέλη και ευκαιρίες ανάπτυξης.

Το βασικό εύρος ετήσιων αποδοχών παρατίθεται παρακάτω. Αυτός ο ρόλος είναι επιλέξιμος για πρόσθετα κίνητρα, συμπεριλαμβανομένου ενός ετήσιου μπόνους.

Εύρος Βασικού Μισθού

160.000$—195.000$ USD

Γιατί να εγγραφείτε;

Ενώ εσείς κάνετε τη διαφορά για τους άλλους, εμείς θα εργαστούμε για να κάνουμε τη διαφορά για εσάς, παρέχοντας ένα αναζωογονητικό, συνεργατικό περιβάλλον εργασίας και οφέλη που αντικατοπτρίζουν την αξία σας για εμάς. Για τους κατάλληλους εργαζόμενους πλήρους απασχόλησης, προσφέρουμε:

• Σημαντικές εργοδοτικές εισφορές για προγράμματα υγείας, οδοντιατρικής και όρασης

• Γενναιόδωρο PTO, αργίες μετ' αποδοχών και γονική άδεια μετ' αποδοχών

• Πρόγραμμα αντιστοίχισης 401(k).

• Αξιοκρατήστε ευκαιρίες ανέλιξης

• Ανάπτυξη και εκπαίδευση σταδιοδρομίας…

Πηγή: Jobicy (https://jobicy.com/jobs/155261-staff-security-engineer)