Μηχανικός Ασφάλειας Εφαρμογών Προσωπικού

Το Apollo .io είναι η κορυφαία λύση προώθησης στην αγορά για ομάδες εσόδων, την οποία εμπιστεύονται περισσότερες από 500.000 εταιρείες και εκατομμύρια χρήστες παγκοσμίως, από ταχέως αναπτυσσόμενες νεοφυείς επιχειρήσεις έως μερικές από τις μεγαλύτερες επιχειρήσεις στον κόσμο. Ιδρύθηκε το 2015, η εταιρεία είναι μία από τις ταχύτερα αναπτυσσόμενες εταιρείες στο SaaS, συγκεντρώνοντας περίπου 250 εκατομμύρια δολάρια μέχρι σήμερα και αξίας 1,6 δισεκατομμυρίων δολαρίων. Το Apollo .io παρέχει στις ομάδες πωλήσεων και μάρκετινγκ εύκολη πρόσβαση σε επαληθευμένα δεδομένα επαφών για περισσότερες από 210 εκατομμύρια επαφές B2B και 35 εκατομμύρια εταιρείες παγκοσμίως, μαζί με εργαλεία για τη συμμετοχή και τη μετατροπή αυτών των επαφών σε μια ενοποιημένη πλατφόρμα. Βοηθώντας τους επαγγελματίες εσόδων να βρουν τις πιο ακριβείς πληροφορίες επικοινωνίας και αυτοματοποιώντας τη διαδικασία προσέγγισης, το Apollo .io μετατρέπει τους υποψήφιους πελάτες σε πελάτες. Η Apollo δημιούργησε μια σειρά D το 2023 και υποστηρίζεται από κορυφαίους επενδυτές, συμπεριλαμβανομένων των Sequoia Capital, Bain Capital Ventures και άλλων, και περιλαμβάνει τον πρώην Πρόεδρο και COO της Hubspot, JD Sherman, μεταξύ των μελών του διοικητικού συμβουλίου της.

Επισκόπηση ρόλων
Ο Μηχανικός Ασφάλειας Εφαρμογών Προσωπικού ηγείται της στρατηγικής ασφάλειας εφαρμογών για το τμήμα Ασφάλειας της Apollo και την παρέχει μέσω πρακτικής εργασίας και τεχνικής ηγεσίας. Αυτός ο ρόλος αντιμετωπίζει τα πιο δύσκολα προβλήματα AppSec σε όλα τα προϊόντα, την πλατφόρμα και τις δυνατότητες που υποστηρίζονται από AI, συμπεριλαμβανομένων προβλημάτων χωρίς καθιερωμένο βιβλίο αναπαραγωγής.
Ο ρόλος διαμορφώνει τους οδικούς χάρτες των ομάδων Μηχανικών, Προϊόντων και Πλατφορμών, έτσι ώστε τα ασφαλή μοτίβα να γίνονται τα προεπιλεγμένα και να θέτει το πρότυπο AppSec που βοηθά πολλές ομάδες να δημιουργούν με ασφάλεια χωρίς να βασίζονται σε κανένα άτομο.
Βασικές Ευθύνες
Στρατηγική, πρότυπα και επιρροή AppSec

• Οδηγήστε την πολυετή στρατηγική AppSec της Apollo και μετατρέψτε την σε πρωτοβουλίες πολλαπλών τετάρτων, μεταξύ ομάδων που μετακινούν KR του τμήματος Ασφαλείας. Αναφέρετε την πρόοδο, τους κινδύνους και τις ανταλλαγές στην ηγεσία της Ασφάλειας σε τακτικό ρυθμό.

• Οδικοί χάρτες Shape Engineering, Product, Platform και Data, ώστε οι εργασίες ασφάλειας να προγραμματίζονται από νωρίς και να αντιπροσωπεύουν το AppSec σε αποφάσεις μεταξύ τμημάτων.

• Ορίστε τα πρότυπα ασφαλούς σχεδίασης, αναθεώρησης κώδικα και μοντέλων κινδύνου που χρησιμοποιούνται στο τμήμα και στις παρακείμενες ομάδες μηχανικών, συμπεριλαμβανομένων των προσδοκιών για κώδικα που δημιουργείται από τεχνητή νοημοσύνη και παράγοντας.

• Καθοδηγήστε ανώτερους μηχανικούς και πρωταθλητές ασφαλείας, αναπτύξτε το πρόγραμμα πρωταθλητών και συμβάλετε στην αύξηση του πήχη προσλήψεων, ώστε το πρόγραμμα AppSec να μην εξαρτάται από την τεχνογνωσία ενός ατόμου.

Ασφαλής αρχιτεκτονική και βάθος ευπάθειας

• Ηγετικός έλεγχος αρχιτεκτονικής ασφάλειας και μοντελοποίηση απειλών για διφορούμενα, υψηλής κλίμακας συστήματα πολλαπλών ομάδων, συμπεριλαμβανομένων των χαρακτηριστικών τεχνητής νοημοσύνης και πρακτόρων, και ορίστε την προσέγγιση όπου δεν υπάρχει προηγούμενο.

• Σχεδιάστε και προωθήστε την υιοθέτηση ασφαλών από προεπιλογή δομικών στοιχείων, όπως η κοινή εξουσιοδότηση, ο ασφαλής χειρισμός OAuth και token και οι πελάτες HTTP που είναι ασφαλείς για SSRF, ώστε να σταματήσουν να εμφανίζονται ολόκληρες κατηγορίες ζητημάτων.

• Διαμορφώστε τη διαχείριση ευπάθειας σε εσωτερικές αξιολογήσεις, bug bounty, pentest και ευρήματα SCA και χρόνου εκτέλεσης, με εστίαση στις βασικές αιτίες, τις κατηγορίες σφαλμάτων και τις σαφείς αποφάσεις σοβαρότητας που βασίζονται στον κίνδυνο.

• Μείνετε πρακτικοί για τις πιο δύσκολες περιπτώσεις: διαβάστε κώδικα σε ομάδες, αναπτύξτε εκμεταλλεύσεις, δοκιμάστε παρακάμψεις και ανάλυση παραλλαγών δυνητικού πελάτη και σταδιακή αποκατάσταση μεταξύ ομάδων.

Εργαλεία, αυτοματισμός και AI (εγγενής τεχνητής νοημοσύνης από προεπιλογή)

• Ορίστε το πρότυπο για το AppSec επαυξημένο με AI στο τμήμα. Χρησιμοποιήστε τεχνητή νοημοσύνη και πράκτορες για αναθεώρηση κώδικα, μοντελοποίηση απειλών, διαλογή και αποκατάσταση και δημιουργήστε αυτοματισμούς που υιοθετούν ομάδες εκτός Security, με μετρημένα κέρδη στην ταχύτητα, την κάλυψη και την ποιότητα του σήματος.

• Καθορίστε τον τρόπο με τον οποίο η Apollo προστατεύει τα συστήματα τεχνητής νοημοσύνης και τις λειτουργίες αντιπροσώπων, συμπεριλαμβανομένου του χειρισμού εισόδου και εξόδου, των API που εκτίθενται σε τεχνητή νοημοσύνη, των προστατευτικών κιγκλιδωμάτων προτροπής και απόκρισης, των αδειών εργαλείων και των διαδρομών εξαγωγής δεδομένων.

What Good Looks Like (προέρχεται από τις ενότητες αποστολής και επιτυχίας σας)

• Κατέχει τη στρατηγική AppSec σε έναν πολυετή ορίζοντα και τη δεσμεύει στους οδικούς χάρτες άλλων ομάδων.

• Επιλύει διφορούμενα προβλήματα και καθορίζει την προσέγγιση που πρέπει να ακολουθήσουν οι άλλοι.

• Πραγματοποιεί κλήσεις σκληρού κινδύνου υπό ασάφεια και ευθυγραμμίζει τεχνικούς και μη ηγέτες χωρίς επίσημη εξουσιοδότηση.

• Κατασκευάζει προστατευτικά κιγκλιδώματα, πρότυπα και ανθρώπους έτσι ώστε το AppSec να ξεπερνά κάθε άτομο.

Απαιτούμενες Δεξιότητες & Εμπειρία

• Ένα ιστορικό κορυφαίας στρατηγικής AppSec που άλλαξε τον τρόπο με τον οποίο χτίζονται πολλές ομάδες μηχανικών, με μετρήσιμα αποτελέσματα, που συνήθως υποστηρίζονται από 10+ χρόνια στη μηχανική λογισμικού ή στην ασφάλεια εφαρμογών.

• Έλεγχος κώδικα εμπειρογνωμόνων, δοκιμές διείσδυσης και εκμετάλλευση δεξιοτήτων ανάπτυξης, με δυνατότητα εύρεσης ελαττωμάτων σχεδιασμού σε άγνωστες βάσεις κώδικα και επιδιορθώσεις γης που αντέχουν σε απόπειρες παράκαμψης.

• Ισχυρές δεξιότητες ανάπτυξης λογισμικού και ικανότητα αποστολής κώδικα παραγωγής. Η εμπειρία Ruby και Ruby on Rails είναι εξαιρετικά πολύτιμη και η Python είναι ένα πλεονέκτημα. Ισχυρά βασικά στοιχεία Linux και cloud, ιδανικά GCP και Kubernetes.

• Βαθιά εμπειρία με ασφαλή αρχιτεκτονική και μοτίβα ελέγχου ταυτότητας και εξουσιοδότησης, καθώς και με δομικά στοιχεία ασφάλειας κτιρίου που υιοθετούν άλλες ομάδες.

• Πρακτική εμπειρία στην εξασφάλιση συστημάτων ή λειτουργιών που λειτουργούν με τεχνητή νοημοσύνη και σαφής άποψη για το πώς η τεχνητή νοημοσύνη αλλάζει την ασφάλεια της εφαρμογής.

• Η κρίση για την πραγματοποίηση κλήσεων σκληρού κινδύνου υπό ασάφεια και η επιρροή για την ευθυγράμμιση τεχνικών και μη τεχνικών ηγετών χωρίς επίσημη εξουσία.

Προτιμώμενα Προσόντα

• Απολαύστε κορυφαία ασφάλεια για εγγενή προϊόντα τεχνητής νοημοσύνης, εσωτερικούς πράκτορες ή ροές εργασιών μηχανικής με τη βοήθεια AI σε κλίμακα.

• Απολαύστε τη δημιουργία ή την κλιμάκωση ενός προγράμματος πρωταθλητών ασφαλείας ή ενεργοποίησης προγραμματιστή.

• Εργασίες δημόσιας ασφάλειας, όπως CVE, έρευνα, ομιλίες ή εργαλεία ανοιχτού κώδικα ή πιστοποιήσεις όπως OSCP ή OSWE.

Παραδείγματα αποτελεσμάτων επιτυχίας

• Μια στρατηγική AppSec που συνδέεται με τα KR του τμήματος Ασφαλείας, με υποστηρικτικό έργο που δεσμεύεται στους οδικούς χάρτες άλλων ομάδων.

• Μια μετρήσιμη πτώση στις κατηγορίες ευπάθειας υψηλού κινδύνου, που υποστηρίζεται από κοινόχρηστα προστατευτικά κιγκλιδώματα ή βιβλιοθήκες.

• Ροές εργασιών AppSec με τη βοήθεια AI που υιοθετήθηκαν από ομάδες εκτός Ασφάλειας, με σαφή κέρδη στην ταχύτητα ή την ποιότητα του σήματος.…

Πηγή: Himalayas (https://himalayas.app/companies/apollo/jobs/staff-application-security-engineer)