Штатный инженер по безопасности

В Beyond Finance мы поставили перед собой задачу помочь обычным американцам вырваться из бесконечного цикла разрушительных долгов и шагнуть в светлое финансовое будущее. Благодаря сострадательному, индивидуальному подходу, культуре, ориентированной на соблюдение требований и этики, поддерживающим ориентированным на пользователя технологиям и индивидуальным финансовым решениям, мы помогли более чем 1 миллиону клиентов на пути к светлому будущему.

Хотя мы гордимся тем, чего уже достигли, мы ищем новых сотрудников, которые помогут нам выйти на новый уровень! Если вы хотите присоединиться к дальновидной, быстрорастущей организации, для которой помощь людям является целью номер один, мы хотим услышать ваше мнение.

Обзор ролей

Будучи штатным инженером по безопасности, вы на раннем этапе будете взаимодействовать с командами разработки продуктов и программного обеспечения, чтобы внедрять безопасность в нашу архитектуру и процессы по мере их проектирования, создания и поставки. Вы также будете тем человеком, которого команда безопасности сможет привлечь к любому проекту, на любом этапе и независимо от домена, чтобы убедиться, что он приведет к правильному результату в области безопасности.

Это практическая роль, и вам не нужно быть экспертом во всех трех областях: безопасность приложений, облачная безопасность, а также автоматизация и инструменты безопасности. У вас должна быть сильная, продемонстрированная глубина одного из трех, а также достаточные практические знания двух других, чтобы вносить свой вклад, не держась за руки, и быть надежным голосом при принятии технических решений за пределами систем, которыми вы лично владеете.

Что ты будешь делать

• Сотрудничайте с инженерами, DevOps и продуктами по всем проектам, обеспечивая безопасность на любом этапе проектирования или сборки, независимо от предметной области.

• Руководить безопасным проектированием и проверкой кода веб- и мобильных приложений, а также помогать управлять основными инструментами AppSec (SAST, SCA, секретное сканирование, DAST, ASM и инструменты мобильной безопасности).

• Помощь в сортировке и устранении уязвимостей на уровне приложений совместно с командами инженеров.

• Вносите вклад в обеспечение облачной безопасности в среде AWS, включая IAM, сегментацию сети, безопасность контейнеров, секреты и раскрытие данных, используя CNAPP и собственные инструменты AWS.

• Поддержка управления уязвимостями в облаке и приложениях, а также помощь в настройке правил WAF по мере необходимости.

• Создайте средства автоматизации и внутренние инструменты, в основном на Python, которые сокращают ручную работу команды безопасности.

• Вносить вклад в конвейеры журналов безопасности, обнаружения SIEM и элементы управления безопасностью конечных точек.

• Помогите внедрить проверки безопасности, такие как сканирование и обнаружение секретов, в конвейеры CI/CD в сотрудничестве с DevOps.

• Вносить вклад в разработку стандартов разработки и инфраструктуры, руководств и вспомогательных материалов, используемых в процессе разработки.

Что мы ищем

Требования

• Более 8 лет практического опыта работы в сфере безопасности.

• Сильная, продемонстрированная глубина в одном из следующих вопросов, а также практические знания двух других: безопасность приложений, облачная безопасность или автоматизация и инструменты безопасности.

• Практические знания моделирования угроз.

• Работает независимо и управляет проектами без ежедневного контроля.

Приятно иметь

• Более глубокий опыт в более чем одной из следующих областей: безопасность приложений (инструменты SAST/DAST/ASM, безопасный SDLC), облачная безопасность (AWS IAM, сети, оркестровка контейнеров, управление состоянием на основе CNAPP) или автоматизация безопасности (инструменты Python, конвейеры журналов, разработка обнаружения SIEM).

• Практическая инфраструктура как опыт написания кода, в идеале Terraform.

• Опыт работы в красной команде или наступательной службе безопасности.

• Опыт работы в сфере финансовых услуг, регулируемой PCI или в сфере финансовых услуг.

• Опыт обеспечения безопасности мобильных приложений.

• Нарушение безопасности искусственного интеллекта и машинного обучения: быстрое внедрение, отравление данных, злоупотребление моделями и средства контроля, которые их смягчают.

• Безопасность идентичности человеческих и нечеловеческих личностей.

• Опыт разработки с использованием Ruby on Rails, Python, Go или подобных языков.

Идеальный кандидат

Идеальный кандидат измеряет успех снижением риска, а не закрытием билетов. Они понимают, как злоумышленник будет подходить к системе, и используют это понимание, чтобы отдать предпочтение безопасному дизайну и простым ограждениям, а не добавлению дополнительных сканеров или шлюзов утверждения. Они рассматривают код приложения, облачную инфраструктуру, идентификацию и конвейер как одну связанную систему, а не как отдельные проблемы.

Этот человек инициативен. Учитывая неоднозначную проблему, они определяют наиболее важную часть и начинают работать над ней, а не ждут полного решения, и они скорее внесут частичное исправление сейчас и улучшат его с течением времени, чем потратят месяцы на идеальный дизайн. Когда требуется исправление в системе, которой они не владеют, они вносят изменения сами, проверяют их и отправляют, вместо того, чтобы подавать заявку и ждать кого-то другого.

Инженеры доверяют суждениям этого человека. Они выявляют плохой дизайн, хрупкую систему или упущенный из виду риск до того, как продукт будет выпущен, и выявляют потенциальные препятствия достаточно рано, чтобы спроектировать их с учетом них, вместо того чтобы обходить их позже.

Зачем присоединяться к нам

• Высокая роль владельца с возможностью влиять на архитектуру, инструменты и процессы за пределами вашей собственной области.

• Работа охватывает безопасность приложений, облачную безопасность и автоматизацию безопасности, а не сосредоточена в одном направлении.

• Современная инженерная среда с мощной поддержкой руководства в области безопасности.

• Конкурентное вознаграждение, льготы и возможности роста.

Базовый диапазон годовой зарплаты указан ниже. Эта должность имеет право на дополнительные стимулы, включая ежегодный бонус.

Базовый диапазон зарплат

160 000–195 000 долларов США

Зачем присоединяться к нам?

Пока вы меняете жизнь других, мы будем работать над тем, чтобы изменить ситуацию для вас, обеспечивая вдохновляющую рабочую среду для сотрудничества и преимущества, которые отражают вашу ценность для нас. Для сотрудников, работающих полный рабочий день, мы предлагаем:

• Значительные взносы работодателя на программы здравоохранения, стоматологии и зрения.

• Щедрый отпуск, оплачиваемый отпуск и оплачиваемый отпуск по уходу за ребенком.

• Программа сопоставления 401(k)

• Возможности карьерного роста

• Карьерный рост и обучение…

Источник: Jobicy (https://jobicy.com/jobs/155261-staff-security-engineer).