Inżynier Bezpieczeństwa Personelu

W Beyond Finance za swoją misję postawiliśmy sobie pomaganie zwykłym Amerykanom w ucieczce z niekończącego się cyklu paraliżującego zadłużenia i wkroczeniu w lepszą przyszłość finansową. Dzięki współczującej, zindywidualizowanej opiece, kulturze skupionej na zgodności i etyce, wspierającej technologii zorientowanej na użytkownika i dostosowanym rozwiązaniom finansowym pomogliśmy ponad milionowi klientów na drodze do lepszej przyszłości.

Chociaż jesteśmy dumni z tego, co już osiągnęliśmy, poszukujemy nowych współpracowników, którzy pomogą nam wznieść się na wyższy poziom! Jeśli chcesz dołączyć do myślącej przyszłościowo, szybko rozwijającej się organizacji, której najważniejszym celem jest pomaganie ludziom, czekamy na Twoją opinię.

Przegląd ról

Jako inżynier bezpieczeństwa personelu będziesz na wczesnym etapie współpracować z zespołami zajmującymi się inżynierią produktów i oprogramowania, aby włączyć zabezpieczenia do naszej architektury i procesów podczas projektowania, budowania i wysyłania. Będziesz także osobą, którą zespół ds. bezpieczeństwa może zaangażować w dowolny projekt, na dowolnej jego fazie i niezależnie od domeny, aby mieć pewność, że zakończy się on właściwym wynikiem w zakresie bezpieczeństwa.

Jest to praktyczna rola i nie musisz być ekspertem we wszystkich trzech obszarach: bezpieczeństwie aplikacji, bezpieczeństwie chmury oraz automatyzacji i narzędziach bezpieczeństwa. Powinieneś posiadać silną, wykazaną głębię w jednym z trzech, a także wystarczającą praktyczną wiedzę o pozostałych dwóch, aby móc wnosić wkład bez trzymania się za ręce i być zaufanym głosem w decyzjach technicznych poza systemami, które osobiście posiadasz.

Co zrobisz

• Współpracuj z inżynierami, DevOps i produktami w różnych projektach, zapewniając wkład w bezpieczeństwo na każdym etapie projektowania lub budowy, niezależnie od domeny.

• Kieruj bezpiecznym projektowaniem i przeglądaniem kodu dla aplikacji internetowych i mobilnych oraz pomagaj w zarządzaniu podstawowymi narzędziami AppSec (SAST, SCA, skanowanie tajnych informacji, DAST, ASM i narzędzia bezpieczeństwa mobilnego).

• Pomagaj zespołom inżynieryjnym w selekcjonowaniu i naprawianiu luk w zabezpieczeniach na poziomie aplikacji.

• Przyczynianie się do stanu bezpieczeństwa chmury w całym środowisku AWS, w tym uprawnień, segmentacji sieci, bezpieczeństwa kontenerów, tajemnic i ujawniania danych, przy użyciu CNAPP i narzędzi natywnych dla AWS.

• Wspieraj zarządzanie lukami w chmurze i aplikacjach oraz pomagaj w dostosowywaniu reguł WAF w razie potrzeby.

• Twórz automatyzację i narzędzia wewnętrzne, głównie w Pythonie, które ograniczają pracę ręczną zespołu ds. bezpieczeństwa.

• Udział w potokach dzienników bezpieczeństwa, wykryciach SIEM i kontrolach bezpieczeństwa punktów końcowych.

• Pomóż we wdrażaniu kontroli bezpieczeństwa, takich jak skanowanie i wykrywanie sekretów, w potokach CI/CD we współpracy z DevOps.

• Udział w tworzeniu standardów rozwoju i infrastruktury, podręczników i materiałów wspomagających wykorzystywanych w inżynierii.

Czego szukamy

Wymagania

• Ponad 8 lat praktycznego doświadczenia w inżynierii bezpieczeństwa.

• Silna, wykazana dogłębna znajomość jednego z poniższych zagadnień, z praktyczną znajomością dwóch pozostałych: bezpieczeństwa aplikacji, bezpieczeństwa chmury lub automatyzacji i narzędzi bezpieczeństwa.

• Praktyczna wiedza na temat modelowania zagrożeń.

• Działa niezależnie i realizuje projekty bez codziennego nadzoru.

Miło mieć

• Głębsza wiedza specjalistyczna w więcej niż jednym z poniższych zagadnień: bezpieczeństwo aplikacji (narzędzia SAST/DAST/ASM, bezpieczne SDLC), bezpieczeństwo chmury (AWS IAM, sieci, orkiestracja kontenerów, zarządzanie postawą oparte na CNAPP) lub automatyzacja bezpieczeństwa (narzędzia Pythona, potoki dzienników, inżynieria wykrywania SIEM).

• Praktyczna infrastruktura jako doświadczenie z kodem, najlepiej Terraform.

• Współpraca z czerwonymi lub ofensywne doświadczenie w zakresie bezpieczeństwa.

• Doświadczenie w środowisku regulowanym przez PCI lub w zakresie usług finansowych.

• Doświadczenie w zakresie bezpieczeństwa aplikacji mobilnych.

• Narażenie bezpieczeństwa AI/ML: natychmiastowe wstrzykiwanie, zatruwanie danych, nadużycia modeli i kontrole, które je łagodzą.

• Bezpieczeństwo tożsamości obejmujące tożsamość ludzką i nieludzką.

• Doświadczenie w programowaniu z Ruby on Rails, Python, Go lub podobnymi językami.

Idealny Kandydat

Idealny kandydat mierzy sukces zmniejszonym ryzykiem, a nie zamkniętymi biletami. Rozumieją, w jaki sposób atakujący podejdzie do systemu i wykorzystają tę wiedzę, aby faworyzować bezpieczny projekt i proste poręcze zamiast dodawać więcej skanerów lub bramek zatwierdzających. Traktują kod aplikacji, infrastrukturę chmury, tożsamość i potok jako jeden połączony system, a nie oddzielne problemy.

Ta osoba jest proaktywna. Biorąc pod uwagę niejednoznaczny problem, identyfikują element o największym wpływie i rozpoczynają nad nim pracę, zamiast czekać na zgłoszenie w pełnym zakresie, a wolą teraz dostarczyć częściową naprawę i udoskonalać ją z czasem, niż spędzać miesiące nad idealnym projektem. Kiedy potrzebna jest poprawka w systemie, którego nie są właścicielami, sami wprowadzają zmianę, poddają ją sprawdzeniu i wysyłają, zamiast wysyłać zgłoszenie i czekać na kogoś innego.

Inżynierowie ufają osądowi tej osoby. Wychwytują zły projekt, delikatny system lub przeoczone ryzyko jeszcze przed wysyłką i sygnalizują potencjalne elementy blokujące na tyle wcześnie, aby projektować wokół nich, zamiast pracować nad nimi później.

Dlaczego warto do nas dołączyć

• Rola o wysokim poziomie własności z możliwością wpływania na architekturę, narzędzia i procesy poza własną domeną.

• Prace obejmują bezpieczeństwo aplikacji, bezpieczeństwo w chmurze i automatyzację zabezpieczeń, a nie skupiają się na jednym pasie.

• Nowoczesne środowisko inżynieryjne z silnym wsparciem przywódczym w zakresie bezpieczeństwa.

• Konkurencyjne wynagrodzenie, świadczenia i możliwości rozwoju.

Poniżej przedstawiono podstawowy roczny zakres wynagrodzeń. Na tym stanowisku przysługują dodatkowe premie, w tym premia roczna.

Podstawowy zakres wynagrodzeń

160 000–195 000 dolarów

Dlaczego warto do nas dołączyć?

Podczas gdy Ty robisz różnicę dla innych, my będziemy pracować, aby zrobić to dla Ciebie, zapewniając podnoszące na duchu środowisko pracy oparte na współpracy i korzyści, które odzwierciedlają Twoją wartość dla nas. Osobom uprawnionym do pracy w pełnym wymiarze czasu pracy oferujemy:

• Znaczące składki pracodawców na programy zdrowotne, stomatologiczne i okulistyczne

• Hojny PTO, płatne urlopy i płatny urlop rodzicielski

• Program dopasowujący 401(k).

• Możliwości awansu zasług

• Rozwój kariery i szkolenia…

Źródło: Jobicy (https://jobicy.com/jobs/155261-staff-security-engineer)