Старший інженер із безпеки програм

Про нас

Наша провідна Global Employment Platform™ на основі SaaS дозволяє клієнтам швидко й ефективно розширюватися в більш ніж 180 країнах без складнощів створення місцевих організацій. У G-P ми прагнемо долати перешкоди для глобального бізнесу та створювати можливості для всіх і всюди.

Наші різноманітні дистанційні команди мають важливе значення для нашого успіху. Ми надаємо членам нашої команди мрії гнучкість і ресурси, сприяючи створенню середовища, де процвітають інновації, а кожен внесок цінується та відзначається.

Робота, яку ви виконуєте тут, позитивно вплине на життя в усьому світі. Ми дотримуємося нашої обіцянки: можливості стали можливими. Окрім конкурентоспроможної винагороди та переваг, ми запрошуємо вас приєднатися до нас, щоб розширити свої навички та допомогти змінити майбутнє роботи.

У G-P ми допомагаємо організаціям створювати виняткові глобальні команди за дні, а не за місяці, оптимізуючи процес найму, адаптації та управління, щоб розкрити потенціал зростання для всіх.

Про цю посаду

Як старший інженер із безпеки додатків, ви підтримуватимете програму безпеки додатків G-P, забезпечуючи безпеку як веб-платформ, так і інтегрованих систем AI/LLM. Ви оцінюватимете веб-технології та робочі процеси штучного інтелекту за допомогою інструментів корпоративного рівня, забезпечуватимете дотримання правил безпеки штучного інтелекту та координуватимете зусилля з виправлення проблем із командами інженерів.

Що ви будете робити:

• Беріть участь у вправах з моделювання загроз разом із членами команди інженерів для архітектур додатків та штучного інтелекту

• Сортування висновків SCA/SAST/DAST/CSPM шляхом усунення хибних спрацьовувань і надання добре перевірених вразливостей групам інженерів

• Підтримка зусиль з управління вразливістю мереж та інфраструктури

• Співпрацюйте з командами інженерів, забезпечуючи своєчасне виправлення помилок безпеки

• Виконуйте оцінки безпеки, огляди та внутрішні тести на проникнення

• Підтримуйте програми безпеки додатків та ініціативи групи безпеки

• Розробляйте сценарії та інструменти для автоматизації повторюваних завдань безпеки, таких як аналіз журналів, керування виправленнями та виявлення інцидентів.

• Створюйте спеціальні рішення для інтеграції інструментів безпеки з існуючими системами за допомогою таких мов, як Python, JavaScript або Go.

Що ми шукаємо:

Мінімальні вимоги:

• Освіта: ступінь бакалавра (або вища) у галузі інформатики чи суміжної галузі або еквівалентний досвід роботи.

• Досвід: понад 3 роки досвіду роботи з безпекою додатків із будь-яким поєднанням наступного: досвід моделювання загроз, перевірка безпечного дизайну, перевірка коду, перо-тестування

• Відмінні комунікативні навички та ділова хватка

• Володіння мовами програмування/сценаріїв (наприклад, Python, Go тощо).

• Досвід тестування на проникнення веб-додатків (CTF, Bug Bounty тощо)

• Знання та досвід у сфері безпеки та інженерних технологій Amazon Web Services (AWS).

• Досвід розробки або тестування технологій веб-додатків

• Приємно мати сертифікати безпеки (OSCP, OSWP, eCPPT, eWPT, Security+ тощо)

• Досвід роботи з Linux, Docker, Terraform і програмування на REST API

Наші діапазони встановлюються з використанням об’єктивних даних порівняльного аналізу ринку для цього рівня роботи. Остаточне місце в діапазоні визначається гендерно нейтральними критеріями, включаючи відповідні навички, досвід і конкретну кваліфікацію кандидата для цієї ролі.

Фактична винагорода за цю посаду може відрізнятися та залежатиме від багатьох факторів, таких як відповідна кваліфікація, досвід, освіта та географічне розташування. Для постійних співробітників, які працюють повний робочий день, ця посада також має право на додаткову винагороду:

• Ролі з продажу: ця посада має право на структуру комісійних на додаток до базової зарплати.

• Посади, не пов’язані з продажами: ця посада має право на отримання щорічної премії, яка виплачується залежно від різних факторів, у тому числі, але не обмежуючись, результатами роботи окремої особи та компанії на додаток до базової зарплати.

Переваги

G-P цінує своїх співробітників і пропонує чудові переваги та пільги, включаючи щедру оплачувану відпустку по догляду за дитиною, гнучкий відгул, рахунки витрат, медичне страхування, стоматологічне страхування, страхування зору, відпустку після 5 років тощо.

Особи, які проживають або претендують на роботу в Сполучених Штатах: Каліфорнія або Філадельфія, Пенсильванія, будь ласка, перегляньте таку додаткову інформацію:

G-P розглядатиме кваліфікованих заявників із досьє про арешти чи судимості відповідно до Закону Каліфорнії про справедливі шанси, Указу міста Лос-Анджелеса про справедливі шанси, Указу округу Лос-Анджелес про справедливі шанси та Указу Сан-Франциско про справедливі шанси. Кандидати з Лос-Анджелеса можуть переглянути додаткову інформацію щодо Закону про справедливі шанси в Лос-Анджелесі тут: Указ про справедливі шанси для найму, а заявники з Філадельфії можуть переглянути інформацію, що стосується Указу Філадельфії про справедливі стандарти перевірки судимостей, тут: Плакат із справедливими шансами. Будь-яка перевірка кваліфікації кандидата з досьє про арешти чи судимості включатиме індивідуальну оцінку на основі факторів, які вимагаються чинним законодавством, включаючи конкретну історію кандидата, а також обов’язки та вимоги конкретної роботи.

Г-П. Глобально стало можливим.

G-P пишається роботодавцем рівних можливостей, і ми прагнемо створювати та підтримувати різноманітну, справедливу та інклюзивну культуру, яка відзначає автентичність. Ми забороняємо дискримінацію та переслідування працівників або кандидатів на основі раси, кольору шкіри, віросповідання, релігії, національного походження, походження, статусу громадянства, віку, статі чи статі (включаючи вагітність, пологи та стани, пов’язані з вагітністю), гендерної ідентичності чи самовираження (включаючи трансгендерний статус), сексуальної орієнтації, сімейного стану, військової служби та статусу ветерана, фізичної чи розумової вади, генетичної інформації чи будь-якої іншої захищеної законом інформації. статус.…

Джерело: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/globalizationpartners/senior-application-security-engineer-129619)