Инженер по безопасности приложений

Что предстоит делать

<p><strong>По мере масштабирования PandaDoc мы расширяем нашу команду безопасности и ищем инженера по безопасности приложений, который поможет сформировать и укрепить наши основы безопасности. В этой роли вы возьмете на себя ответственность за ключевые инициативы в области безопасности в рамках нашего приложения, тесно сотрудничая с инженерным отделом, чтобы внедрить безопасность на каждом этапе разработки. Вы будете способствовать созданию проактивной, автоматизированной культуры безопасности, одновременно решая как текущие риски, так и возникающие проблемы, включая безопасность AI.</strong></p><h3><strong>В этой роли вы будете:</strong></h3><ul><li>Проверять, тестировать и мониторить наши приложения для выявления уязвимостей безопасности</li><li>Управлять уязвимостями от обнаружения до устранения, работая напрямую с инженерными командами для их решения</li><li>Реагировать на оповещения безопасности инфраструктуры и выполнять её усиление, включая проверку ролей и разрешений для сервисов и API</li><li>Участвовать в реагировании на инциденты и анализе первопричин</li><li>Анализировать и мониторить соответствующие угрозы безопасности и меры предотвращения на основе отраслевых тенденций и стандартов</li><li>Взаимодействовать с командами продукта, разработки и инфраструктуры для внедрения требований безопасности в процесс их работы</li><li>Интегрировать и эксплуатировать автоматизированное тестирование безопасности на протяжении всего жизненного цикла разработки, включая SAST, DAST, SCA, обнаружение секретов, безопасность контейнеров и цепочек поставок</li><li>Разрабатывать автоматизацию и инструменты безопасности для масштабирования безопасности в инженерном отделе</li><li>Продвигать моделирование угроз и практики безопасного проектирования в наших сервисах</li><li>Оценивать общее состояние безопасности и выявлять риски, предоставляя рекомендации по его укреплению</li><li>Помогать в решении возникающих угроз в области безопасности AI по мере того, как PandaDoc внедряет AI в свой продукт и для внутреннего использования</li></ul><h3><strong>Наш стек:</strong></h3><ul><li>Сервис-ориентированная архитектура</li><li>Основные стеки разработки: Java/Spring, Python/Django, JavaScript/React</li><li>Docker, Kubernetes</li><li>Amazon Web Services: EKS, RDS, S3, ElastiCache и др.</li><li>Стек мониторинга: Grafana, Loki, Tempo, Mimir</li><li>Система контроля версий и CI/CD: GitHub / GitHub Actions</li><li>Комбинация нативных решений AWS и сторонних решений безопасности для инфраструктуры и безопасности приложений (WAF, CNAPP, SCA/SAST, DAST, IDS/IPS и др.)</li></ul><h3><strong>О вас:</strong></h3><ul><li>3+ года опыта работы с инструментами безопасности приложений, такими как SAST/SCA, DAST, WAF, безопасность CI/CD и пентестинг</li><li>2+ года опыта в области облачной безопасности с внедрением средств контроля безопасности и лучших практик в AWS, GCP или Microsoft Azure</li><li>Сильный опыт в области безопасности веб-приложений, включая распространенные классы уязвимостей (OWASP Top 10, CWE Top 25), векторы атак и методы их смягчения</li><li>Хорошее понимание принципов контроля доступа и управления идентификацией (SAML 2.0, OAuth, OIDC, JWT и др.)</li><li>Практические навыки создания автоматизации и инструментов безопасности с использованием Python, Bash или эквивалентных языков</li><li>Опыт внедрения практик DevSecOps на протяжении всего SDLC</li><li>Знакомство с контейнерными средами на базе Kubernetes и их безопасностью</li><li>Отличные навыки межличностного общения, письменной и устной коммуникации</li><li>Уровень английского языка Upper-Intermediate (B2+)</li></ul><h3><strong>Обзор компании:</strong></h3><p>PandaDoc помогает более чем 60 000 растущих организаций процветать, автоматизируя работу с документами. PandaDoc предоставляет комплексную платформу для автоматизации документооборота, которая помогает быстрорастущим командам ускорить создание, управление и подписание цифровых документов, включая предложения, коммерческие предложения, контракты и многое другое. Для получения дополнительной информации посетите <a href="https://www.pandadoc.com/" target="_blank">https://www.pandadoc.com</a>.</p><h3><strong>Культура компании:</strong></h3><p>Мы известны своим балансом между работой и личной жизнью, доброжелательными коллегами и креативными виртуальными тимбилдингами. И хотя наши Pandas находятся по всему миру, мы остаемся на связи с помощью технологий и делаем так, чтобы каждый в нашей команде чувствовал себя частью единого целого.</p><p>Pandas работают лучше всего, когда они счастливы. Мы удерживаем наших талантливых сотрудников, придерживаясь наших ценностей честности и прозрачности, а также продавая продукт, который меняет жизнь наших клиентов.</p><p>Посетите наш <a href="https://www.linkedin.com/company/pandadoc/life/pdcompanyculture" target="_blank">LinkedIn</a>, чтобы узнать больше.</p><h3><strong>Преимущества:</strong></h3><ul><li>Конкурентная заработная плата. Если вы находитесь в Польше, диапазон зарплат составляет от 222 000 до 334 000 PLN в год.</li><li>Честная, открытая культура, которая поощряет обратную связь и способствует профессиональному и личностному развитию</li><li>Возможность работать откуда угодно — наша команда распределена по всему миру, от Лиссабона до Манилы, от Флориды до Калифорнии</li><li>6 дней для заботы о себе</li><li>И многое другое!</li></ul><p><strong>PandaDoc — работодатель, предоставляющий равные возможности.</strong> Мы стремимся к равному отношению ко всем сотрудникам независимо от расы, национального происхождения, религии, пола, возраста, сексуальной ориентации, статуса ветерана, физических или умственных недостатков или других признаков, защищенных законом.</p><p><strong>ВНЕШНИЕ РЕКРУТЕРЫ</strong></p><p><strong>Требование одобрения</strong></p><p>Использование внешних рекрутеров/кадровых агентств требует предварительного одобрения нашей HR-команды. HR-команда PandaDoc просит внешних рекрутеров/кадровые агентства не связываться напрямую с сотрудниками PandaDoc с целью представления кандидатов. Соблюдение этого требования будет учитываться при определении будущих профессиональных отношений с PandaDoc.</p> <div> <a href="https://jobs.dou.ua/companies/pandadoc/vacancies/364074/#reply-btn-id">Откликнуться на вакансию</a> </div>