Ingeniero de seguridad de producto

Acerca de nosotros:

YipitData es la empresa líder en investigación y análisis de mercado para la economía disruptiva y, más recientemente, recaudó 475 millones de dólares de The Carlyle Group con una valoración de más de mil millones de dólares. Todos los días, nuestra tecnología patentada analiza miles de millones de puntos de datos alternativos para descubrir información procesable en sectores como software, inteligencia artificial, nube, comercio electrónico, viajes compartidos y pagos.

Nuestros equipos de datos e investigación transforman datos sin procesar en inteligencia estratégica, brindando análisis precisos, oportunos y profundamente contextualizados de los que dependen nuestros clientes, desde los principales fondos de inversión del mundo hasta empresas Fortune 500, para tomar decisiones de alto riesgo. Desde la obtención y la concesión de licencias de conjuntos de datos novedosos hasta el análisis riguroso y el encuadre narrativo de expertos, nuestros equipos garantizan que los clientes obtengan no solo datos, sino también claridad y confianza.

Operamos a nivel mundial con oficinas en EE. UU., APAC e India. Nuestra cultura galardonada y centrada en las personas, reconocida por Inc. como el Mejor Lugar para Trabajar durante tres años consecutivos, enfatiza la transparencia, la propiedad y el dominio continuo.

Cómo es trabajar en YipitData:

YipitData no es un lugar para dejarse llevar, es una plataforma de lanzamiento para profesionales ambiciosos y motivados por el impacto.

Desde el primer día, tomará la iniciativa en un trabajo significativo, acelerará su crecimiento y obtendrá una exposición que dará forma a sus carreras.

Por qué los mejores talentos eligen YipitData:

• Propiedad que importa: liderarás proyectos de alto impacto con resultados comerciales reales

• Crecimiento rápido: comprimimos años de aprendizaje en meses

• Mérito sobre títulos: la confianza y la responsabilidad se obtienen a través de la ejecución, no de la tenencia.

• Velocidad con propósito: nos movemos rápido, nos apoyamos unos a otros y apuntamos alto, siempre con propósito e intención.

Si su ambición coincide con su ética de trabajo (y tiene hambre de un lugar donde el crecimiento, el impacto y la propiedad sean la norma), YipitData podría ser la oportunidad que estaba esperando.

Acerca del papel:

YipitData busca un ingeniero de seguridad de productos para ayudar a incorporar la seguridad en los productos y servicios que ofrecemos a los clientes.

En este puesto, colaborará estrechamente con los equipos de ingeniería y productos durante todo el ciclo de vida del desarrollo. Evaluará nuevos productos y tecnologías, liderará el modelado de amenazas y revisiones de diseño de seguridad, identificará vulnerabilidades y ayudará a los equipos a implementar soluciones prácticas antes de que los problemas lleguen a producción.

Este es un puesto práctico para alguien que comprende cómo se diseñan y crean las aplicaciones modernas. Debería sentirse cómodo revisando la arquitectura del sistema, analizando vulnerabilidades, trabajando directamente con ingenieros y mejorando las herramientas de seguridad integradas en nuestros procesos de desarrollo.

Esta es una oportunidad remota que puede realizarse en la ciudad de Nueva York (donde se encuentra nuestra sede), en uno de nuestros centros de oficinas o en cualquier otro lugar de los EE. UU. Sin embargo, dependiendo de dónde se realice el trabajo remoto, los ingresos podrían estar sujetos a la retención de impuestos del Estado de Nueva York.

Las horas de trabajo son flexibles en este equipo, pero la mayoría de los empleados trabajan en el horario de la costa este.

Como nuestro ingeniero de seguridad de productos, podrá:

• Participe desde el principio en nuevos productos y funciones, utilizando modelos de amenazas y revisiones de diseño de seguridad para encontrar problemas antes de que lleguen a producción.

• Profundizar en la arquitectura de aplicaciones, API, autenticación, autorización, flujos de datos, servicios en la nube e integraciones de terceros para comprender cómo se podrían atacar los sistemas.

• Encuentre y valide vulnerabilidades, separe el riesgo real del ruido y ayude a los equipos a priorizar lo que realmente importa

• Trabajar junto con ingenieros para diseñar planes correctivos que protejan a los clientes sin detener el desarrollo.

• Poseer y mejorar herramientas de seguridad a lo largo del ciclo de vida del desarrollo, incluidos SAST, DAST, escaneo de dependencias y escaneo de secretos.

• Ajuste las herramientas de seguridad y los flujos de trabajo para que los ingenieros reciban hallazgos útiles en lugar de una avalancha de falsos positivos.

• Desarrollar una automatización que permita que la seguridad del producto siga el ritmo a medida que nuestros productos, equipos de ingeniería y uso de la IA siguen creciendo.

• Convertir las lecciones de seguridad en estándares claros, patrones de diseño seguros, guías de codificación y documentación que los ingenieros realmente utilizarán.

• Ayudar a liderar la respuesta cuando surjan problemas de seguridad del producto, desde la investigación inicial y la contención hasta el análisis de la causa raíz y la remediación a largo plazo.

• Conviértase en un socio confiable para Ingeniería y Producto brindando un sólido criterio de seguridad y soluciones viables para decisiones difíciles.

• Explore los riesgos emergentes en los productos habilitados para la nube y la IA y ayude a YipitData a prepararse para técnicas de ataque que aún no cuentan con un manual estándar

Es probable que tenga éxito si:

• Ha trabajado en seguridad de productos, seguridad de aplicaciones, ingeniería de software, pruebas de penetración u otro rol que le enseñó cómo se crean y descomponen las aplicaciones.

• Puede observar un sistema complejo, seguir los datos, identificar límites de confianza y comprender rápidamente dónde pueden estar escondidos los riesgos reales.

• Sabe cómo modelar amenazas, revisar la arquitectura y evaluar aplicaciones sin depender exclusivamente de una lista de verificación.

• Puede validar una vulnerabilidad, determinar si realmente es explotable y explicar por qué es importante tanto para los ingenieros como para los líderes empresariales.

• Se siente cómodo trabajando con API, servicios en la nube, contenedores, tecnologías sin servidor y canales de CI/CD.

• Ha trabajado con herramientas como SAST, DAST, escaneo de dependencias, escaneo de secretos o escaneo de infraestructura como código y sabe que obtener resultados útiles requiere más que simplemente activarlos.

• Puede leer y escribir código y le entusiasma automatizar el trabajo de seguridad repetitivo utilizando Python, JavaScript o un lenguaje similar.

• Aporta un criterio sólido y puede equilibrar la seguridad, el impacto en el cliente, el esfuerzo de ingeniería y las prioridades comerciales.

• Se comunica con claridad, hace preguntas bien pensadas y puede generar credibilidad tanto con equipos técnicos como no técnicos...

Fuente: Jobicy (https://jobicy.com/jobs/152175-product-security-engineer)