Starszy inżynier bezpieczeństwa aplikacji

Hims & Hers to wiodąca platforma zajmująca się zdrowiem i dobrym samopoczuciem, której misją jest pomaganie światu w doskonałym samopoczuciu dzięki mocy lepszego zdrowia. Na nowo definiujemy opiekę zdrowotną, stawiając klienta na pierwszym miejscu i zapewniając dostęp do opieki, która jest niedroga, dostępna i spersonalizowana, od diagnozy, przez leczenie, aż po poród. Nie ma dwóch takich samych osób, dlatego zapewniamy dostęp do spersonalizowanej opieki zaprojektowanej z myślą o wynikach. Normalizując wyzwania związane ze zdrowiem i dobrym samopoczuciem oraz wprowadzając innowacje w zakresie ich rozwiązań, ułatwiamy osiągnięcie lepszych wyników zdrowotnych.

Hims & Hers jest spółką publiczną notowaną na giełdzie nowojorskiej pod symbolem „HIMS”. Aby dowiedzieć się więcej o marce i ofercie, odwiedź hims.com/about i hims.com/how-it-works. Informacje na temat wyjątkowych korzyści, kultury firmy oraz jej elastycznego podejścia do pracy zdalnej i skupiającej się na talentach można znaleźć poniżej i odwiedzić stronę www.hims.com/careers-professionals.

O roli:

Poszukujemy starszego inżyniera ds. bezpieczeństwa aplikacji, który dołączy do naszego zespołu ds. bezpieczeństwa. Ta rola będzie skupiać się na zapewnieniu bezpieczeństwa naszych aplikacji przez cały cykl życia oprogramowania, ze szczególnym naciskiem na nowoczesne praktyki bezpieczeństwa. Będziesz ściśle współpracować z zespołami programistów, aby wdrożyć praktyki bezpiecznego kodowania i utrzymać nasz poziom bezpieczeństwa aplikacji.

Będziesz:

•
Przeprowadzaj oceny bezpieczeństwa za pomocą narzędzi SAST, DAST i SCA w celu identyfikacji luk w aplikacjach

•
Wykonuj przeglądy kodu i zapewniaj zespołom programistycznym wskazówki dotyczące bezpiecznego kodowania

•
Wdrażaj i utrzymuj zaawansowane zabezpieczenia GitHub, w tym skanowanie tajnych i kodów

•
Współpracuj z zespołami inżynieryjnymi w celu selekcji i naprawienia zidentyfikowanych luk w zabezpieczeniach

•
Obsługa integracji i automatyzacji zabezpieczeń CI/CD

•
Przejrzyj i zabezpiecz implementacje API, ze szczególnym uwzględnieniem bezpieczeństwa GraphQL

•
Prowadź dokumentację bezpieczeństwa

Masz:

•
Wykształcenie wyższe w dziedzinie informatyki, cyberbezpieczeństwa, technologii informatycznych lub pokrewnej

•
5-8 lat doświadczenia w bezpieczeństwie aplikacji lub pokrewnym obszarze bezpieczeństwa

•
Praktyczne doświadczenie w kodowaniu i umiejętność przeglądania kodu w wielu językach

•
Doświadczenie zawodowe z narzędziami SAST (np. GHAS)

•
Doświadczenie zawodowe z narzędziami DAST (m.in. Burp Suite, OWASP ZAP)

•
Doświadczenie zawodowe z narzędziami SCA (np. GHAS, Black Duck, WhiteSource)

•
Doświadczenie z zaawansowanymi funkcjami zabezpieczeń GitHub

•
Dobra znajomość 10 najlepszych praktyk OWASP i bezpiecznego kodowania

•
Doskonałe umiejętności komunikacyjne umożliwiające przekazywanie ustaleń dotyczących bezpieczeństwa interesariuszom technicznym i nietechnicznym

Preferowane kwalifikacje

•
Konfiguracja Cloudflare WAF i zarządzania botami (miło mieć)

•
Automatyzacja bezpieczeństwa i skrypty (Python, Go lub podobne)

•
Wkład w społeczność zajmującą się bezpieczeństwem (badania, narzędzia, prezentacje)

•
Doświadczenie w służbie zdrowia lub branżach regulowanych

Stos techniczny

•
Narzędzia bezpieczeństwa:, Burp Suite, GitHub Advanced Security,

•
Języki: Biegłość w przeglądaniu Pythona, JavaScript, Java, Go i innych współczesnych języków

•
Umiejętności rozwojowe w językach takich jak JS, TS. Znajomość gita.

•
Chmura: AWS (podstawowa), korzystne doświadczenie w wielu chmurach

•
CI/CD: Doświadczenie z Jenkinsem, GitHub Actions lub podobnym

Czego szukamy

•
Ktoś, kto potrafi zrównoważyć wymagania bezpieczeństwa z potrzebami biznesowymi

•
Silny współpracownik potrafiący efektywnie współpracować z zespołami deweloperskimi

•
Osoba zmotywowana, która potrafi zarządzać wieloma ocenami bezpieczeństwa jednocześnie

Dodatkowe informacje

To odległe stanowisko. Jesteśmy firmą z branży opieki zdrowotnej, która przestrzega ram zgodności NIST CSF, NIST 800-53, SOC 2 i PCI DSS.

Nasze zalety (jest ich więcej, ale oto kilka najważniejszych):

•
Konkurencyjne wynagrodzenie i wynagrodzenie kapitałowe w przypadku stanowisk pełnoetatowych

•
Nieograniczone PTO, święta firmowe i kwartalne dni zdrowia psychicznego

•
Kompleksowe świadczenia zdrowotne, w tym lekarskie, stomatologiczne i okulistyczne oraz urlop rodzicielski

•
Program zakupów akcji pracowniczych (ESPP)

•
401 tys. świadczeń ze składką pracodawcy

•
Zespół poza siedzibą drużyny wycofuje się

Zależy nam na budowaniu personelu, który odzwierciedla różnorodne perspektywy i stawia na pierwszym miejscu etykę, dobre samopoczucie i silne poczucie przynależności. Jeśli jesteś podekscytowany tą rolą, zachęcamy Cię do aplikowania – nawet jeśli nie masz pewności, czy Twoje wykształcenie i doświadczenie są idealnie dopasowane.

Firma Hims bierze pod uwagę wszystkich kwalifikujących się kandydatów do zatrudnienia, w tym kandydatów z kartoteką aresztowań lub wyroków skazujących, zgodnie z rozporządzeniem San Francisco Fair Chance, rozporządzeniem hrabstwa Los Angeles, kalifornijską ustawą Fair Chance Act oraz wszelkimi podobnymi stanowymi lub lokalnymi przepisami dotyczącymi równych szans.

W stanie Massachusetts wymaganie lub przeprowadzanie testu na wykrywaczu kłamstw jako warunku zatrudnienia lub kontynuacji zatrudnienia jest niezgodne z prawem. Pracodawca naruszający to prawo podlega sankcjom karnym i odpowiedzialności cywilnej.

Firma Hims & Hers dokłada wszelkich starań, aby zapewnić odpowiednie udogodnienia wykwalifikowanym osobom niepełnosprawnym i niepełnosprawnym weteranom w ramach naszych procedur ubiegania się o pracę. Jeśli potrzebujesz pomocy lub zakwaterowania ze względu na niepełnosprawność, skontaktuj się z nami pod adresem [email protected] i opisz potrzebne zakwaterowanie. Twoja prywatność jest dla nas ważna, a wszelkie informacje, które udostępnisz, zostaną wykorzystane wyłącznie w uzasadnionym celu, jakim jest rozpatrzenie Twojej prośby o zakwaterowanie. Hims & Hers uwzględnia wszystkich kwalifikujących się kandydatów, bez względu na status chroniony, w tym niepełnosprawność. Prosimy nie wysyłać CV na ten adres e-mail.

Aby dowiedzieć się więcej o tym, jak gromadzimy, wykorzystujemy, przechowujemy i ujawniamy Dane osobowe, odwiedź nasze Globalne oświadczenie o ochronie prywatności kandydatów.

Źródło: Jobicy (https://jobicy.com/jobs/159371-sr-application-security-engineer)