Ανώτερος Μηχανικός Ασφαλείας Εφαρμογών

Σχετικά με εμάς

Η κορυφαία Παγκόσμια Πλατφόρμα Απασχόλησης που βασίζεται στο SaaS επιτρέπει στους πελάτες μας να επεκταθούν σε περισσότερες από 180 χώρες γρήγορα και αποτελεσματικά, χωρίς την πολυπλοκότητα της ίδρυσης τοπικών οντοτήτων. Στην G-P, είμαστε αφοσιωμένοι στην κατάργηση των φραγμών στις παγκόσμιες επιχειρήσεις και στη δημιουργία ευκαιριών για όλους, παντού.

Οι διαφορετικές, εξ αποστάσεως ομάδες μας είναι απαραίτητες για την επιτυχία μας. Ενδυναμώνουμε τα μέλη της Dream Team με ευελιξία και πόρους, ενισχύοντας ένα περιβάλλον όπου η καινοτομία ευδοκιμεί και κάθε συνεισφορά εκτιμάται και τιμάται.

Η δουλειά που κάνετε εδώ θα επηρεάσει θετικά τις ζωές σε όλο τον κόσμο. Στεκόμαστε στην υπόσχεσή μας: Ευκαιρία που έγινε δυνατή. Εκτός από τις ανταγωνιστικές αποζημιώσεις και τα προνόμια, σας προσκαλούμε να συμμετάσχετε μαζί μας για να διευρύνετε τις δεξιότητές σας και να βοηθήσετε στην αναμόρφωση του μέλλοντος της εργασίας.

Στην G-P, βοηθούμε τους οργανισμούς να δημιουργήσουν εξαιρετικές παγκόσμιες ομάδες σε ημέρες και όχι μήνες—εξορθολογίζοντας τη διαδικασία πρόσληψης, ενσωμάτωσης και διαχείρισης για να ξεκλειδώσει το δυναμικό ανάπτυξης για όλους.

Σχετικά με αυτή τη Θέση

Ως Senior Application Security Engineer , θα υποστηρίξετε το πρόγραμμα ασφάλειας εφαρμογών της G-P, διασφαλίζοντας την ασφάλεια τόσο των πλατφορμών Ιστού όσο και των ενσωματωμένων συστημάτων AI/LLM. Θα αξιολογήσετε τις τεχνολογίες ιστού και τις ροές εργασιών τεχνητής νοημοσύνης χρησιμοποιώντας εργαλεία εταιρικής ποιότητας, θα επιβάλλετε κατευθυντήριες γραμμές για την ασφάλεια της τεχνητής νοημοσύνης και θα συντονίσετε τις προσπάθειες αποκατάστασης με ομάδες μηχανικών.

Τι θα κάνετε:

• Συμμετοχή σε ασκήσεις μοντελοποίησης απειλών με μέλη της ομάδας μηχανικών για αρχιτεκτονικές εφαρμογών και τεχνητής νοημοσύνης

• Διαλογή ευρημάτων SCA/SAST/DAST/CSPM εξαλείφοντας τα ψευδώς θετικά και παρέχοντας καλά ελεγμένα τρωτά σημεία στις ομάδες μηχανικών

• Υποστήριξη των προσπαθειών διαχείρισης ευπάθειας για δίκτυα και υποδομές

• Συνεργασία με ομάδες μηχανικών διασφαλίζοντας την έγκαιρη αποκατάσταση των ευρημάτων ασφαλείας

• Εκτελέστε αξιολογήσεις ασφαλείας, επιθεωρήσεις και δοκιμές εσωτερικής διείσδυσης

• Υποστήριξη προγραμμάτων ασφάλειας εφαρμογών και πρωτοβουλιών ομάδων ασφαλείας

• Αναπτύξτε σενάρια και εργαλεία για την αυτοματοποίηση επαναλαμβανόμενων εργασιών ασφαλείας, όπως ανάλυση αρχείων καταγραφής, διαχείριση ενημερώσεων κώδικα και ανίχνευση περιστατικών.

• Δημιουργήστε προσαρμοσμένες λύσεις για την ενσωμάτωση εργαλείων ασφαλείας με υπάρχοντα συστήματα χρησιμοποιώντας γλώσσες όπως Python, JavaScript ή Go.

Τι ψάχνουμε:

Ελάχιστες απαιτήσεις:

• Εκπαίδευση: Πτυχίο (ή ανώτερη) στην Επιστήμη των Υπολογιστών ή σε συναφή τομέα, ή αντίστοιχη εργασιακή εμπειρία.

• Εμπειρία: 3+ χρόνια εμπειρίας στην ασφάλεια εφαρμογών με οποιονδήποτε συνδυασμό των παρακάτω: εμπειρία μοντελοποίησης απειλών, αξιολογήσεις ασφαλούς σχεδιασμού, αναθεωρήσεις κώδικα, δοκιμές με στυλό

• Άριστες επικοινωνιακές δεξιότητες και επιχειρηματική οξυδέρκεια

• Επάρκεια σε γλώσσες κωδικοποίησης/σεναρίου (π.χ. Python, Go κ.λπ.).

• Εμπειρία δοκιμών διείσδυσης εφαρμογών Ιστού (CTF, Bug Bounty, κ.λπ.)

• Γνώση και εμπειρία σε θέματα ασφάλειας και μηχανικής Amazon Web Services (AWS).

• Εμπειρία στην ανάπτυξη ή δοκιμή τεχνολογιών διαδικτυακών εφαρμογών

• Χαίρομαι που έχω πιστοποιήσεις ασφαλείας (OSCP, OSWP, eCPPT, eWPT, Security+, κ.λπ.)

• Εμπειρία με Linux, Docker, Terraform και προγραμματισμό έναντι REST API

Οι σειρές μας καθορίζονται χρησιμοποιώντας αντικειμενικά δεδομένα συγκριτικής αξιολόγησης της αγοράς για αυτό το επίπεδο εργασίας. Η τελική τοποθέτηση εντός του εύρους καθορίζεται από κριτήρια ουδέτερα ως προς το φύλο, συμπεριλαμβανομένων των σχετικών δεξιοτήτων, της εμπειρίας και των ειδικών προσόντων του υποψηφίου για το ρόλο.

Η πραγματική αποζημίωση για αυτή τη θέση μπορεί να ποικίλλει και θα εξαρτηθεί από πολλούς παράγοντες όπως τα σχετικά προσόντα, η εμπειρία, η εκπαίδευση και η γεωγραφική θέση. Για τακτικούς υπαλλήλους πλήρους απασχόλησης, αυτή η θέση είναι επίσης επιλέξιμη για πρόσθετη αποζημίωση ως εξής:

• Ρόλοι πωλήσεων: Αυτή η θέση είναι επιλέξιμη για δομή προμήθειας εκτός από τον βασικό μισθό.

• Ρόλοι εκτός πωλήσεων: Αυτή η θέση είναι επιλέξιμη για ένα ετήσιο μπόνους το οποίο καταβάλλεται ανάλογα με διάφορους παράγοντες, συμπεριλαμβανομένων και χωρίς περιορισμό, της ατομικής και εταιρικής απόδοσης πέραν του βασικού μισθού.

Οφέλη

Η G-P εκτιμά τους υπαλλήλους της και προσφέρει εξαιρετικά προνόμια και προνόμια, όπως γενναιόδωρη γονική άδεια μετ' αποδοχών, ευέλικτο ρεπό, λογαριασμοί δαπανών, ιατρική ασφάλιση, οδοντιατρική ασφάλιση, ασφάλιση όρασης, άδεια μετά από 5 χρόνια και άλλα.

Άτομα που διαμένουν ή υποβάλλουν αίτηση για εργασία στις Ηνωμένες Πολιτείες: Καλιφόρνια ή Φιλαδέλφεια, Πενσυλβάνια, διαβάστε τις ακόλουθες πρόσθετες πληροφορίες:

Το G-P θα εξετάσει τους κατάλληλους αιτούντες με αρχεία σύλληψης ή καταδίκης σύμφωνα με το νόμο Καλιφόρνιας Fair Chance Act, το Los Angeles City Fair Chance Act, το Los Angeles County Fair Chance Act και το San Francisco Fair Chance Act. Οι αιτούντες του Λος Άντζελες μπορούν να διαβάσουν πρόσθετες πληροφορίες σχετικά με τον νόμο περί δίκαιων ευκαιριών της πόλης του Λος Άντζελες εδώ: Πρωτοβουλία δίκαιης ευκαιρίας για πρόσληψη και οι αιτούντες της Φιλαδέλφειας μπορούν να ελέγξουν πληροφορίες σχετικά με το Διάταγμα Προτύπων Έλεγχου Δίκαιου Ποινικού Μητρώου της Φιλαδέλφειας εδώ: Αφίσα δίκαιης πιθανότητας . Οποιαδήποτε εξέταση του ιστορικού του υποψηφίου με αρχεία σύλληψης ή καταδίκης θα περιλαμβάνει εξατομικευμένη αξιολόγηση με βάση τους παράγοντες που απαιτούνται από την ισχύουσα νομοθεσία, συμπεριλαμβανομένου του ειδικού ιστορικού του υποψηφίου και των καθηκόντων και απαιτήσεων της συγκεκριμένης θέσης εργασίας.

G-P. Παγκόσμια δυνατή.

Η G-P είναι ένας υπερήφανος Εργοδότης Ίσων Ευκαιριών και δεσμευόμαστε να οικοδομήσουμε και να διατηρήσουμε μια ποικιλόμορφη, δίκαιη και χωρίς αποκλεισμούς κουλτούρα που γιορτάζει την αυθεντικότητα. Απαγορεύουμε τις διακρίσεις και την παρενόχληση εργαζομένων ή αιτούντων βάσει φυλής, χρώματος, θρησκείας, θρησκείας, εθνικής καταγωγής, καταγωγής, ιθαγένειας, ηλικίας, φύλου ή φύλου (συμπεριλαμβανομένης της εγκυμοσύνης, του τοκετού και συνθηκών που σχετίζονται με την εγκυμοσύνη), ταυτότητας φύλου ή έκφρασης (συμπεριλαμβανομένου του καθεστώτος τρανς), σεξουαλικού προσανατολισμού, οικογενειακής κατάστασης, στρατιωτικής ή πνευματικής υπηρεσίας προστατευόμενη κατάσταση.…

Πηγή: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/globalizationpartners/senior-application-security-engineer-129619)