Starszy inżynier bezpieczeństwa aplikacji

O nas

Nasza wiodąca Globalna Platforma Zatrudnienia™ oparta na SaaS umożliwia klientom szybką i efektywną ekspansję do ponad 180 krajów, bez konieczności zakładania lokalnych podmiotów. W G-P jesteśmy oddani przełamywaniu barier w globalnym biznesie i tworzeniu możliwości dla wszystkich i wszędzie.

Nasze różnorodne, zdalne zespoły są niezbędne do osiągnięcia przez nas sukcesu. Zapewniamy członkom Dream Teamu elastyczność i zasoby, tworząc środowisko, w którym kwitną innowacje, a każdy wkład jest ceniony i doceniany.

Praca, którą tu wykonasz, będzie miała pozytywny wpływ na życie ludzi na całym świecie. Dotrzymujemy naszej obietnicy: Szansa staje się możliwa. Oprócz konkurencyjnego wynagrodzenia i świadczeń, zapraszamy Cię do przyłączenia się do nas w poszerzaniu swoich umiejętności i pomaganiu w kształtowaniu przyszłości pracy.

W G-P pomagamy organizacjom w budowaniu wyjątkowych globalnych zespołów w ciągu kilku dni, a nie miesięcy – usprawniając proces zatrudniania, wdrażania i zarządzania, aby uwolnić potencjał wzrostu dla wszystkich.

O tym stanowisku

Jako starszy inżynier ds. bezpieczeństwa aplikacji będziesz wspierać program bezpieczeństwa aplikacji G-P, zapewniając bezpieczeństwo zarówno platform internetowych, jak i zintegrowanych systemów AI/LLM. Będziesz oceniać technologie sieciowe i przepływy pracy AI przy użyciu narzędzi klasy korporacyjnej, egzekwować wytyczne dotyczące bezpieczeństwa AI i koordynować działania naprawcze z zespołami inżynieryjnymi.

Co zrobisz:

• Weź udział w ćwiczeniach z zakresu modelowania zagrożeń z członkami zespołu inżynierów zajmujących się aplikacjami i architekturami opartymi na sztucznej inteligencji

• Segregacja wyników SCA/SAST/DAST/CSPM poprzez eliminację fałszywych alarmów i udostępnianie dobrze sprawdzonych luk w zabezpieczeniach zespołom inżynieryjnym

• Wspieranie wysiłków w zakresie zarządzania podatnościami na zagrożenia w sieciach i infrastrukturze

• Współpracuj z zespołami inżynieryjnymi, zapewniając terminowe usuwanie usterek związanych z bezpieczeństwem

• Przeprowadzaj oceny bezpieczeństwa, przeglądy i wewnętrzne testy penetracyjne

• Wsparcie programów bezpieczeństwa aplikacji i inicjatyw zespołu ds. bezpieczeństwa

• Twórz skrypty i narzędzia do automatyzacji powtarzalnych zadań związanych z bezpieczeństwem, takich jak analiza dzienników, zarządzanie poprawkami i wykrywanie incydentów.

• Twórz niestandardowe rozwiązania w celu integracji narzędzi bezpieczeństwa z istniejącymi systemami przy użyciu języków takich jak Python, JavaScript lub Go.

Czego szukamy:

Minimalne wymagania:

• Wykształcenie: licencjat (lub wyższy) w dziedzinie informatyki lub pokrewnej dziedziny lub równoważne doświadczenie zawodowe.

• Doświadczenie: ponad 3 lata doświadczenia w bezpieczeństwie aplikacji z dowolną kombinacją następujących elementów: doświadczenie w modelowaniu zagrożeń, przeglądy bezpiecznych projektów, przeglądy kodu, testy piórowe

• Doskonałe umiejętności komunikacyjne i zmysł biznesowy

• Biegłość w językach kodowania/skryptowych (np. Python, Go itp.).

• Doświadczenie w testowaniu penetracji aplikacji internetowych (CTF, Bug Bounty itp.)

• Wiedza i doświadczenie dotyczące bezpieczeństwa i inżynierii Amazon Web Services (AWS).

• Doświadczenie w opracowywaniu lub testowaniu technologii aplikacji internetowych

• Miło jest mieć certyfikaty bezpieczeństwa (OSCP, OSWP, eCPPT, eWPT, Security+ itp.)

• Doświadczenie z Linuxem, Dockerem, Terraformem i programowaniem w oparciu o API REST

Nasze zakresy ustalane są na podstawie obiektywnych danych porównawczych rynku dla tego poziomu pracy. Ostateczne miejsce w danym przedziale zależy od kryteriów neutralnych pod względem płci, w tym odpowiednich umiejętności, doświadczenia i kwalifikacji kandydata na dane stanowisko.

Rzeczywiste wynagrodzenie na tym stanowisku może się różnić i będzie zależeć od wielu czynników, takich jak odpowiednie kwalifikacje, doświadczenie, wykształcenie i położenie geograficzne. W przypadku pracowników zatrudnionych na pełen etat na tym stanowisku przysługuje również dodatkowe wynagrodzenie w wysokości:

• Stanowiska sprzedaży: Na tym stanowisku oprócz wynagrodzenia podstawowego można otrzymać strukturę prowizyjną.

• Role niezwiązane ze sprzedażą: Na tym stanowisku przysługuje roczna premia, która jest wypłacana w zależności od różnych czynników, w tym między innymi wyników indywidualnych i firmowych, oprócz wynagrodzenia podstawowego.

Korzyści

Firma G-P ceni swoich pracowników i oferuje doskonałe świadczenia i dodatki, w tym hojny płatny urlop rodzicielski, elastyczny czas wolny, konta wydatków, ubezpieczenie medyczne, ubezpieczenie dentystyczne, ubezpieczenie okulistyczne, urlop naukowy po 5 latach i więcej.

Osoby zamieszkujące lub ubiegające się o pracę w Stanach Zjednoczonych: Kalifornia lub Filadelfia w Pensylwanii prosimy o zapoznanie się z następującymi dodatkowymi informacjami:

Lekarz rodzinny rozpatrzy kwalifikujących się kandydatów posiadających historię aresztowań lub wyroków skazujących zgodnie z kalifornijską ustawą Fair Chance Act, rozporządzeniem w sprawie ustawy Fair Chance w Los Angeles, rozporządzeniem w sprawie ustawy Fair Chance w hrabstwie Los Angeles oraz rozporządzeniem w sprawie ustawy Fair Chance w San Francisco. Kandydaci z Los Angeles mogą zapoznać się z dodatkowymi informacjami dotyczącymi ustawy Los Angeles City Fair Chance Act tutaj: Fair Chance Initiative for Hiring Ordinance, a kandydaci z Filadelfii mogą zapoznać się z informacjami dotyczącymi filadelfijskiego rozporządzenia w sprawie standardów sprawdzania rejestrów karnych tutaj: Fair Chance Poster. Wszelkie analizy przeszłości kandydata obejmujące historię aresztowań lub wyroków skazujących będą obejmować zindywidualizowaną ocenę opartą na czynnikach wymaganych przez obowiązujące prawo, w tym na temat konkretnej historii kandydata oraz obowiązków i wymagań związanych z konkretnym stanowiskiem.

GP Globalne możliwe.

G-P jest dumnym pracodawcą zapewniającym równe szanse i angażujemy się w budowanie i utrzymywanie zróżnicowanej, sprawiedliwej i włączającej kultury, która celebruje autentyczność. Zabraniamy dyskryminacji i molestowania pracowników lub kandydatów ze względu na rasę, kolor skóry, wyznanie, religię, pochodzenie narodowościowe, pochodzenie, obywatelstwo, wiek, płeć lub płeć (w tym ciąża, poród i stany związane z ciążą), tożsamość lub ekspresja płciowa (w tym status transpłciowy), orientację seksualną, stan cywilny, służbę wojskową i status weterana, niepełnosprawność fizyczną lub umysłową, informacje genetyczne lub jakikolwiek inny status prawnie chroniony.…

Źródło: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/globalizationpartners/senior-application-security-engineer-129619)