Інженер із безпеки продукту

Про нас:

YipitData є провідною компанією з дослідження ринку та аналітики для економіки, що розвивається, і нещодавно залучила 475 мільйонів доларів від The Carlyle Group за оцінкою понад 1 мільярд доларів. Щодня наша власна технологія аналізує мільярди альтернативних точок даних, щоб виявити практичну інформацію в таких секторах, як програмне забезпечення, штучний інтелект, хмара, електронна комерція, спільне використання поїздок і платежі.

Наші дані та дослідницькі групи перетворюють необроблені дані на стратегічну аналітику, забезпечуючи точний, своєчасний і глибоко контекстуальний аналіз, від якого залежать наші клієнти — від провідних світових інвестиційних фондів до компаній зі списку Fortune 500 — для прийняття серйозних рішень. Наші команди гарантують, що клієнти отримають не лише дані, але й ясність і впевненість, починаючи від пошуку та ліцензування нових наборів даних до ретельного аналізу та створення експертних оповідей.

Ми працюємо по всьому світу з офісами в США, Азіатсько-Тихоокеанському регіоні та Індії. Наша відзначена нагородами культура, орієнтована на людей, визнана Inc. найкращим робочим місцем протягом трьох років поспіль, наголошує на прозорості, власності та безперервній майстерності.

Як це – працювати в YipitData:

YipitData — це не місце для стрибків, а стартовий майданчик для амбітних професіоналів, які прагнуть досягти успіху.

З першого дня ви візьмете на себе лідерство у значущій роботі, прискорите свій ріст і отримаєте відомості, які формують кар’єру.

Чому найкращі таланти обирають YipitData:

• Власність, яка має значення: ви керуватимете високоефективними проектами з реальними бізнес-результатами

• Швидке зростання: ми стискаємо роки навчання в місяці

• Заслуги над званнями: довіра та відповідальність заробляються виконанням, а не перебуванням на посаді

• Швидкість із цілеспрямованістю: ми рухаємося швидко, підтримуємо один одного та прагнемо високо — завжди з цілеспрямованістю та наміром

Якщо ваші амбіції відповідають вашій трудовій етиці, і ви прагнете до місця, де зростання, вплив і право власності є нормою, YipitData може стати можливістю, на яку ви чекали.

Про роль:

YipitData шукає інженера з безпеки продуктів, який допоможе створити безпеку в продуктах і послугах, які ми надаємо клієнтам.

На цій посаді ви тісно співпрацюватимете з командами інженерів і продуктів протягом усього життєвого циклу розробки. Ви оцінюватимете нові продукти та технології, керуватимете моделюванням загроз і перевірками дизайну безпеки, виявлятимете вразливі місця та допомагатимете командам впроваджувати практичні виправлення до того, як проблеми досягнуть виробництва.

Це практична роль для тих, хто розуміє, як розробляються та створюються сучасні програми. Вам має бути зручно переглядати архітектуру системи, аналізувати вразливості, працювати безпосередньо з інженерами та вдосконалювати інструменти безпеки, вбудовані в наші розробки.

Це віддалена можливість, яка доступна в Нью-Йорку (де розташована наша штаб-квартира), в одному з наших офісних центрів або будь-де в США. Однак залежно від того, де виконується віддалена робота, дохід може обкладатися податком штату Нью-Йорк.

Графік роботи в цій команді гнучкий, але більшість співробітників працюють на Східному узбережжі.

Як наш інженер із безпеки продуктів, ви:

• Залучайтеся до нових продуктів і функцій на ранній стадії, використовуючи моделювання загроз і аналіз дизайну безпеки, щоб знайти проблеми до того, як вони вийдуть на виробництво

• Вивчіть архітектуру додатків, API, автентифікацію, авторизацію, потоки даних, хмарні служби та інтеграцію сторонніх розробників, щоб зрозуміти, як системи можуть бути атаковані

• Знайдіть і перевірте вразливості, відокремте реальний ризик від шуму та допоможіть командам визначити пріоритети того, що насправді має значення

• Працюйте разом з інженерами, щоб розробити плани відновлення, які захистять клієнтів, не призупиняючи розвиток

• Володійте та вдосконалюйте інструменти безпеки протягом життєвого циклу розробки, включаючи SAST, DAST, сканування залежностей і секретне сканування

• Налаштуйте інструменти безпеки та робочі процеси, щоб інженери отримували корисні висновки замість потоку помилкових спрацьовувань

• Створіть автоматизацію, яка дозволить безпеці продукту йти в ногу, оскільки наші продукти, команди інженерів і використання штучного інтелекту продовжують рости

• Перетворіть уроки безпеки на чіткі стандарти, шаблони безпечного проектування, інструкції з кодування та документацію, якою будуть користуватися інженери

• Допомагайте керувати реагуванням, коли виникають проблеми з безпекою продукту, починаючи з початкового дослідження та стримування, аналізуючи першопричину та довгострокове усунення

• Станьте надійним партнером для Engineering and Product, привносячи тверду оцінку безпеки та ефективні рішення для складних рішень

• Досліджуйте нові ризики в хмарі та продуктах із підтримкою штучного інтелекту та допоможіть YipitData підготуватися до методів атак, які ще не мають стандартного посібника

Ви, швидше за все, досягнете успіху, якщо:

• Ви працювали в сфері безпеки продукту, безпеки додатків, розробці програмного забезпечення, тестуванні на проникнення або на іншій посаді, яка навчила вас створювати та зламати програми

• Ви можете подивитися на складну систему, стежити за даними, визначити межі довіри та швидко зрозуміти, де можуть ховатися реальні ризики

• Ви знаєте, як моделювати загрози, переглядати архітектуру та оцінювати програми, не покладаючись повністю на контрольний список

• Ви можете перевірити вразливість, визначити, чи її можна використовувати, і пояснити, чому це важливо як для інженерів, так і для бізнес-лідерів

• Вам зручно працювати з API, хмарними службами, контейнерами, безсерверними технологіями та конвеєрами CI/CD

• Ви працювали з такими інструментами, як SAST, DAST, сканування залежностей, секретне сканування або сканування інфраструктури як коду, і знаєте, що для отримання корисних результатів потрібно більше, ніж просто ввімкнути їх

• Ви вмієте читати та писати код і з радістю автоматизуєте повторювану роботу із захисту за допомогою Python, JavaScript або подібної мови

• Ви маєте чітке судження та можете балансувати між безпекою, впливом на клієнта, інженерними зусиллями та бізнес-пріоритетами

• Ви чітко спілкуєтесь, ставите продумані запитання та можете завоювати довіру як у технічних, так і в нетехнічних команд…

Джерело: Jobicy (https://jobicy.com/jobs/152175-product-security-engineer)