Старший инженер по безопасности приложений

О нас

Наша ведущая Глобальная платформа трудоустройства на базе SaaS позволяет клиентам быстро и эффективно расширять свою деятельность в более чем 180 странах, не создавая сложностей с созданием местных предприятий. В GP мы стремимся разрушить барьеры на пути глобального бизнеса и создать возможности для всех и везде.

Наши разнообразные команды, работающие удаленно, имеют важное значение для нашего успеха. Мы даем членам нашей команды мечты гибкость и ресурсы, создавая среду, в которой процветают инновации, а каждый вклад ценится и отмечается.

Работа, которую вы здесь делаете, окажет положительное влияние на жизнь во всем мире. Мы выполняем свое обещание: «Возможности стали возможными». Помимо конкурентоспособного вознаграждения и льгот, мы приглашаем вас присоединиться к нам, чтобы расширить свои навыки и помочь изменить будущее работы.

В GP мы помогаем организациям создавать исключительные глобальные команды за дни, а не месяцы, оптимизируя процессы найма, адаптации и управления, чтобы раскрыть потенциал роста для всех.

Об этой позиции

В качестве старшего инженера по безопасности приложений вы будете поддерживать программу безопасности приложений GP, обеспечивая безопасность как веб-платформ, так и интегрированных систем AI/LLM. Вы будете оценивать веб-технологии и рабочие процессы искусственного интеллекта с помощью инструментов корпоративного уровня, обеспечивать соблюдение правил безопасности искусственного интеллекта и координировать усилия по исправлению ошибок с командами инженеров.

Что вы будете делать:

• Участвуйте в упражнениях по моделированию угроз вместе с членами группы инженеров для приложений и архитектур на основе искусственного интеллекта.

• Осуществлять сортировку результатов SCA/SAST/DAST/CSPM, устраняя ложные срабатывания и предоставляя инженерным командам проверенные уязвимости.

• Поддержка усилий по управлению уязвимостями сетей и инфраструктуры.

• Сотрудничайте с инженерными командами, обеспечивая своевременное устранение нарушений безопасности.

• Выполнять оценки безопасности, проверки и внутренние тесты на проникновение.

• Поддержка программ безопасности приложений и инициатив группы безопасности.

• Разрабатывать сценарии и инструменты для автоматизации повторяющихся задач безопасности, таких как анализ журналов, управление исправлениями и обнаружение инцидентов.

• Создавайте собственные решения для интеграции инструментов безопасности с существующими системами с использованием таких языков, как Python, JavaScript или Go.

Что мы ищем:

Минимальные требования:

• Образование: бакалавр (или выше) в области компьютерных наук или смежной области или эквивалентный опыт работы.

• Опыт: более 3 лет опыта в области безопасности приложений с любым сочетанием следующего: опыт моделирования угроз, обзоры безопасного проектирования, обзоры кода, пен-тестирование.

• Отличные коммуникативные навыки и деловая хватка.

• Знание языков программирования/скриптов (например, Python, Go и т. д.).

• Опыт тестирования на проникновение веб-приложений (CTF, Bug Bounty и т. д.)

• Знания и опыт в области безопасности и проектирования Amazon Web Services (AWS).

• Опыт разработки или тестирования технологий веб-приложений.

• Приятно иметь сертификаты безопасности (OSCP, OSWP, eCPPT, eWPT, Security+ и т. д.).

• Опыт работы с Linux, Docker, Terraform и программированием с использованием REST API.

Наши диапазоны установлены с использованием объективных рыночных данных для этого уровня работы. Окончательное размещение в пределах диапазона определяется гендерно-нейтральными критериями, включая соответствующие навыки, опыт и конкретную квалификацию кандидата для этой должности.

Фактическая компенсация за эту должность может варьироваться и зависеть от множества факторов, таких как соответствующая квалификация, опыт, образование и географическое положение. Для штатных сотрудников, работающих полный рабочий день, эта должность также имеет право на дополнительную компенсацию следующим образом:

• Должности в сфере продаж: эта должность имеет право на комиссионное вознаграждение в дополнение к базовому окладу.

• Роли, не связанные с продажами: эта должность имеет право на получение ежегодного бонуса, который выплачивается в зависимости от различных факторов, включая, помимо прочего, индивидуальную производительность и эффективность компании в дополнение к базовому окладу.

Преимущества

GP ценит своих сотрудников и предлагает отличные льготы и льготы, включая щедрый оплачиваемый отпуск по уходу за ребенком, гибкий график отпусков, счета расходов, медицинскую страховку, стоматологическую страховку, страховку по зрению, творческий отпуск после 5 лет и более.

Лицам, проживающим или подающим заявление о приеме на работу в США: Калифорния или Филадельфия, Пенсильвания, пожалуйста, ознакомьтесь со следующей дополнительной информацией:

GP будет рассматривать квалифицированных кандидатов, имеющих записи об арестах или судимостях в соответствии с Законом Калифорнии о справедливых шансах, Постановлением Закона о справедливых шансах города Лос-Анджелеса, Постановлением Закона о справедливых шансах округа Лос-Анджелес и Постановлением Закона о справедливых шансах Сан-Франциско. Заявители из Лос-Анджелеса могут просмотреть дополнительную информацию о Законе о справедливых шансах города Лос-Анджелеса здесь: Инициатива о справедливых шансах для Постановления о найме, а заявители из Филадельфии могут ознакомиться с информацией, касающейся Постановления Филадельфии о справедливых стандартах проверки судимости, здесь: Плакат о справедливых шансах. Любое рассмотрение биографических данных кандидата с учетом записей об арестах или судимостях будет включать индивидуальную оценку, основанную на факторах, требуемых действующим законодательством, включая конкретный послужной список кандидата, а также обязанности и требования конкретной должности.

Г-П. Глобальное стало возможным.

GP — гордый работодатель, предоставляющий равные возможности, и мы стремимся создавать и поддерживать разнообразную, справедливую и инклюзивную культуру, которая прославляет аутентичность. Мы запрещаем дискриминацию и преследование сотрудников или кандидатов на основании расы, цвета кожи, вероисповедания, религии, национального происхождения, происхождения, гражданства, возраста, пола или гендера (включая беременность, роды и состояния, связанные с беременностью), гендерной идентичности или самовыражения (включая трансгендерный статус), сексуальной ориентации, семейного положения, военной службы и статуса ветерана, физической или умственной инвалидности, генетической информации или любого другого защищенного законом статуса…

Источник: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/globalizationpartners/senior-application-security-engineer-129619).