Инженер по безопасности продукта

О нас:

YipitData — ведущая фирма по исследованию рынка и аналитике в сфере прорывной экономики. Совсем недавно она привлекла 475 миллионов долларов от The Carlyle Group при оценке более 1 миллиарда долларов. Каждый день наша запатентованная технология анализирует миллиарды альтернативных точек данных, чтобы выявить действенные идеи в таких секторах, как программное обеспечение, искусственный интеллект, облака, электронная коммерция, каршеринг и платежи.

Наши группы по работе с данными и исследованиям преобразуют необработанные данные в стратегическую информацию, предоставляя точный, своевременный и глубоко контекстуализированный анализ, от которого зависят наши клиенты — от крупнейших инвестиционных фондов мира до компаний из списка Fortune 500 — при принятии важных решений. От поиска и лицензирования новых наборов данных до тщательного анализа и экспертного составления повествования — наши команды гарантируют, что клиенты получают не только данные, но и ясность и уверенность.

Мы работаем по всему миру и имеем офисы в США, Азиатско-Тихоокеанском регионе и Индии. Наша удостоенная наград культура, ориентированная на людей, признанная Inc. лучшим местом работы три года подряд, подчеркивает прозрачность, ответственность и постоянное мастерство.

Каково работать в YipitData:

YipitData — это не место для бездействия, а стартовая площадка для амбициозных, ориентированных на результат профессионалов.

С первого дня вы возьмете на себя инициативу в значимой работе, ускорите свой рост и получите известность, которая повлияет на вашу карьеру.

Почему лучшие таланты выбирают YipitData:

• Ответственность, которая имеет значение: вы будете руководить высокоэффективными проектами с реальными бизнес-результатами.

• Быстрый рост: мы сокращаем годы обучения до месяцев.

• Заслуги важнее титулов: Доверие и ответственность зарабатываются за счет исполнения, а не владения.

• Скорость с целью: мы движемся быстро, поддерживаем друг друга и стремимся к высоким целям — всегда с целью и намерением.

Если ваши амбиции соответствуют вашей трудовой этике и вы жаждете места, где рост, влияние и ответственность являются нормой, YipitData может стать той возможностью, которую вы так долго ждали.

О роли:

YipitData ищет инженера по безопасности продуктов, который поможет обеспечить безопасность продуктов и услуг, которые мы поставляем клиентам.

На этой должности вы будете тесно сотрудничать с командами разработчиков и продуктов на протяжении всего жизненного цикла разработки. Вы будете оценивать новые продукты и технологии, проводить моделирование угроз и обзоры проектов безопасности, выявлять уязвимости и помогать командам внедрять практические исправления до того, как проблемы дойдут до производства.

Это практическая роль для человека, который понимает, как проектируются и создаются современные приложения. Вам должно быть удобно просматривать архитектуру системы, анализировать уязвимости, работать напрямую с инженерами и совершенствовать инструменты безопасности, встроенные в наши конвейеры разработки.

Это возможность удаленной работы, которую можно реализовать в Нью-Йорке (где расположена наша штаб-квартира), в одном из наших офисных центров или где-либо еще в США. Однако в зависимости от того, где выполняется удаленная работа, доход может облагаться налогом штата Нью-Йорк.

График работы в этой команде гибкий, но большинство сотрудников работают в часы Восточного побережья.

В качестве нашего инженера по безопасности продуктов вы будете:

• Принимайте участие в разработке новых продуктов и функций на ранних этапах, используя моделирование угроз и обзоры систем безопасности, чтобы выявлять проблемы до того, как они попадут в рабочую среду.

• Изучите архитектуру приложений, API, аутентификацию, авторизацию, потоки данных, облачные сервисы и сторонние интеграции, чтобы понять, как системы могут быть атакованы.

• Находите и проверяйте уязвимости, отделяйте реальный риск от шума и помогайте командам расставлять приоритеты в том, что действительно важно.

• Работайте вместе с инженерами над разработкой планов устранения неисправностей, которые защищают клиентов, не останавливая разработку.

• Владение и улучшение инструментов безопасности на протяжении всего жизненного цикла разработки, включая SAST, DAST, сканирование зависимостей и секретное сканирование.

• Настройте инструменты и рабочие процессы безопасности, чтобы инженеры получали полезные результаты, а не поток ложных срабатываний.

• Обеспечьте автоматизацию, которая позволит безопасности продуктов идти в ногу с ростом наших продуктов, инженерных команд и использования искусственного интеллекта.

• Превратите уроки безопасности в четкие стандарты, шаблоны безопасного проектирования, руководства по кодированию и документацию, которую инженеры будут использовать.

• Помощь в реагировании при возникновении проблем с безопасностью продукта: от первоначального расследования и сдерживания до анализа первопричин и долгосрочного устранения.

• Станьте надежным партнером отдела проектирования и производства продукции, предложив надежные решения в области безопасности и действенные решения для сложных решений.

• Изучите возникающие риски в облачных продуктах и продуктах с поддержкой искусственного интеллекта и помогите YipitData подготовиться к методам атак, для которых еще нет стандартной схемы действий.

Вероятно, вы добьетесь успеха, если:

• Вы работали в сфере безопасности продуктов, безопасности приложений, разработки программного обеспечения, тестирования на проникновение или выполняли другую роль, которая научила вас тому, как создаются и ломаются приложения.

• Вы можете взглянуть на сложную систему, проследить за данными, определить границы доверия и быстро понять, где могут скрываться реальные риски.

• Вы знаете, как моделировать угрозы, анализировать архитектуру и оценивать приложения, не полагаясь полностью на контрольный список.

• Вы можете проверить уязвимость, определить, действительно ли ее можно использовать, и объяснить, почему это важно как для инженеров, так и для руководителей бизнеса.

• Вы умеете работать с API, облачными сервисами, контейнерами, бессерверными технологиями и конвейерами CI/CD.

• Вы работали с такими инструментами, как SAST, DAST, сканирование зависимостей, секретное сканирование или сканирование инфраструктуры как кода, и знаете, что для получения полезных результатов требуется нечто большее, чем просто их включение.

• Вы умеете читать и писать код и готовы автоматизировать повторяющуюся работу по обеспечению безопасности с помощью Python, JavaScript или аналогичного языка.

• Вы обладаете сильным суждением и можете сбалансировать безопасность, влияние на клиентов, инженерные усилия и бизнес-приоритеты.

• Вы ясно общаетесь, задаете вдумчивые вопросы и можете завоевать доверие как технических, так и нетехнических команд…

Источник: Jobicy (https://jobicy.com/jobs/152175-product-security-engineer).