Starszy inżynier bezpieczeństwa aplikacji

W skrócie
Lokalizacja: odległa, Anglia
Oczekiwania w biurze: Elastyczna hybryda, raz w biurze co dwa tygodnie
Rodzaj zatrudnienia: Stałe
Wynagrodzenie: od 60 000 do 75 000 funtów, w zależności od doświadczenia

Dlaczego ta rola istnieje
Zespoły produktowe Redgate poruszają się szybko, korzystając z rosnącego zestawu sztucznej inteligencji i technologii natywnych w chmurze, a bezpieczeństwo nie może być tylko bramą na końcu tego procesu. Ta rola ma na celu włączenie wiedzy specjalistycznej w zakresie bezpieczeństwa bezpośrednio do sposobu, w jaki nasze zespoły inżynieryjne tworzą i dostarczają oprogramowanie: ustalanie standardów, przeprowadzanie modelowania zagrożeń i dokonywanie ocen, które dotrzymują kroku dostarczaniu, a nie go spowalniają.

O Redgate
Redgate zrzesza ludzi, którzy chcą jak najlepiej wykonywać swoją pracę w środowisku zbudowanym na zaufaniu, odpowiedzialności i współpracy.
Tworzymy rozwiązania, które pomagają specjalistom ds. danych bezpiecznie zarządzać danymi i bazami danych, od których zależą ich organizacje, a jest to przestrzeń, która staje się coraz bardziej krytyczna w miarę skalowania systemów, zwiększania się przepisów dotyczących danych i przyspieszania wdrażania sztucznej inteligencji.

Sztuczna inteligencja w Redgate
Do 2028 r. Redgate będzie działać jako firma łącząca ekspertów i agentów: eksperci dziedzinowi wzmocnieni sztuczną inteligencją, dostarczający wartość dla klientów w tempie, z którym nasi konkurenci nie mogą się równać. Sztuczna inteligencja zajmuje się dźwiganiem ciężkich rzeczy, nasi ludzie kontrolują osąd. Wszyscy w Redgate współpracują z Claudem, zapewniając dostęp do najlepszych narzędzi AI od pierwszego dnia.

Dlaczego warto dołączyć do naszego zespołu ds. bezpieczeństwa produktów
● Będziesz kształtować sposób działania zabezpieczeń w wielu zespołach zajmujących się usługami, zamiast egzekwować zasady z boku.
● Istnieją realne możliwości specjalizacji w nowych obszarach, takich jak bezpieczeństwo sztucznej inteligencji, czyli pracy, z którą większość stanowisk ds. bezpieczeństwa nie ma jeszcze kontaktu.
● Cenimy pragmatyczną, rzeczywistą redukcję ryzyka ponad przestrzeganie zasad wyboru, więc Twoja ocena ma prawdziwą wagę.

O roli
Ta rola jest częścią naszej funkcji Bezpieczeństwa Produktu i jest osadzona w wielu zespołach ds. produktów i inżynierów, a nie w jednym. Zdefiniujesz i wdrożysz wymagania dotyczące bezpieczeństwa w całym SDLC, od początkowego projektu po wydanie, z prawdziwymi uprawnieniami do wykonywania niezależnych wywołań bezpieczeństwa, zamiast odkładać na później to, co powie ci skaner. Jest to rola zbudowana na zaufaniu: zespoły będą zwracać się do Ciebie po wskazówki, a Twoja ocena w zakresie selekcji, modelowania zagrożeń i decyzji dotyczących zarządzania będzie miała wpływ na to, jak faktycznie zapewnione zostanie bezpieczeństwo.
● Współpracuj bezpośrednio z zespołami inżynieryjnymi i produktowymi, aby zdefiniować i wdrożyć wymagania dotyczące bezpieczeństwa w całym SDLC
● Własne lub współwłasne zarządzanie bezpieczeństwem aplikacji: bezpieczne standardy, wzorce, poręcze i wyjątki od ryzyka
● Kieruj modelowaniem zagrożeń pod kątem nowych funkcji i zmian w architekturze, przekształcając ustalenia w praktyczną pracę inżynierską
● Zwiększaj przyjęcie i jakość SAST/DAST, od dostrajania narzędzi po kalibrację ważności i wskazówki dotyczące selekcji skierowane do programistów
● Wspieraj zespoły ds. produktów wdrażające sztuczną inteligencję, w tym LLM, SLM i MCP, zapewniając wgląd w pracę, której nie dotykałaby większość stanowisk ds. bezpieczeństwa

Co sprawia, że świetnie pasujesz
● Praktyczne doświadczenie w zakresie bezpieczeństwa produktu lub aplikacji, obejmujące praktyki bezpieczeństwa w całym nowoczesnym cyklu rozwoju oprogramowania
● Możliwość przeglądania kodu i jasnego komunikowania programistom problemów związanych z bezpieczeństwem, głównie w ekosystemie C#, ze znajomością języka Java lub Python
● Dobra znajomość 10 najlepszych rozwiązań OWASP i praktycznych wzorców łagodzenia skutków
● Doświadczenie we wdrażaniu lub ulepszaniu procesów SAST/DAST: dostrajaniu narzędzi, przepływach pracy selekcji i redukcji sygnału do szumu
● Praktyczna znajomość podstaw bezpieczeństwa chmury i kontenerów, najlepiej z AWS i Dockerem

Co oferujemy
Zakres wynagrodzeń: od 60 000 do 75 000 funtów, w zależności od doświadczenia
● Praca hybrydowa: w domu i biurze w Cambridge
● Miesięczny zasiłek socjalny i hojny płatny czas wolny
● Prawdziwa inwestycja w naukę, rozwój i rozwój kariery
● Prywatne ubezpieczenie zdrowotne
Zobacz naszą pełną listę świadczeń tutaj - Kariera w Redgate - Korzyści

Co stanie się dalej?
● Twój wniosek zostanie sprawdzony przez osobę. Nie używamy sztucznej inteligencji ani zautomatyzowanych narzędzi do oceny aplikacji, a każdy profil czyta jeden z naszych Talent Partnerów.
● Odpowiedź otrzymasz w ciągu kilku dni. Niezależnie od tego, czy będzie to kolejny krok, czy nie, staramy się reagować szybko, abyś nie był zaskoczony.
● Nasz proces rozmowy kwalifikacyjnej jest prosty i spójny. Poniżej znajdziesz więcej szczegółów na temat naszego typowego procesu rekrutacji, dzięki czemu będziesz wiedzieć, co nadchodzi i dlaczego.

Przynależność do Redgate
Wierzymy, że ludzie wykonują najlepszą pracę w środowisku zbudowanym na szacunku, uczciwości i zaufaniu oraz że różnorodne perspektywy prowadzą do lepszych wyników. Redgate jest pracodawcą zapewniającym równe szanse i decyzje o zatrudnieniu podejmujemy w oparciu o umiejętności, potencjał i zgodność z naszymi wartościami.
Możesz przeczytać więcej o tym, jak podchodzimy do przynależności i włączania w Redgate na naszej stronie Przynależność do Redgate tutaj.
Wynagrodzenie: 60 tys. funtów – 75 tys. funtów

• • 60 tys. funtów – 75 tys. funtów
Znajdź więcej ofert pracy ze znajomością języka angielskiego w Wielkiej Brytanii na Arbeitnow

Źródło: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/red-gate/senior-application-security-engineer-cambridge-340401)