Security Engineer

Что предстоит делать

<p>Мы ищем <strong>Security Engineer</strong>, который поможет внедрить практики безопасности в жизненный цикл разработки ПО и даст командам возможность создавать и выпускать безопасные продукты без лишних препятствий. В этой роли вы будете тесно работать с инженерными, продуктовыми, платформенными командами и командами безопасности, чтобы интегрировать средства контроля безопасности, управление уязвимостями и безопасные инженерные практики в повседневную деятельность по поставке продукта.</p><p>Как практикующий технический специалист, вы будете участвовать в командных церемониях, проводить проверки безопасности, поддерживать мероприятия по реагированию на инциденты и создавать переиспользуемые безопасные решения по умолчанию. Вы будете сотрудничать с Security Architects и другими специалистами по безопасности для решения сложных задач безопасности, помогая командам внедрять безопасные практики разработки и повышать общий уровень зрелости безопасности.</p><p><strong>О компании Nortal:</strong></p><p>Мы — Nortal. Мы мыслим масштабно и создаем передовые цифровые решения с глобальным охватом. Имея 25 лет опыта, более 2700 профессиональных экспертов и полмиллиарда людей по всему миру, на которых повлияла наша работа, мы считаем, что у нас есть цифры, подтверждающие это заявление.</p><p>Наши глобальные команды сыграли значительную роль во многих проектах и системах компаний из списка Fortune 500 и были движущей силой цифровой трансформации для правительств, медицинских учреждений и ведущих предприятий по всему миру. Мы сочетаем стратегический консалтинг высшего уровня с практиками разработки ПО, работы с данными и дизайна, чтобы воплощать наши идеи в жизнь.</p><p><strong>О компании TUI</strong></p><p>TUI — это глобальный бизнес с более чем 70 000 сотрудников, богатой историей и амбициозными планами по построению цифрового будущего. TUI — крупнейшая в мире компания в сфере досуга, путешествий и туризма, владеющая туристическими агентствами, отелями, авиалиниями, круизными лайнерами и розничными магазинами.</p><h3>Обязанности</h3><ul><li>Проведение моделирования угроз, проверок безопасности кода и архитектурных проверок с использованием установленных стандартов и рекомендаций по безопасности.</li><li>Выявление векторов атак, слабых мест в потоках данных и пробелов в аутентификации и авторизации, а также предоставление практических рекомендаций по устранению.</li><li>Выявление уязвимостей, проведение тестирования безопасности, планирование устранения, валидация и приоритизация результатов с использованием установленных фреймворков оценки рисков.</li><li>Настройка и поддержка сканирования безопасности, шлюзов конвейера, обнаружения секретов, сканирования безопасности Infrastructure-as-Code и другой автоматизации безопасности.</li><li>Внедрение безопасности в процессы поставки доменов с помощью безопасных шаблонов проектирования, переиспользуемых артефактов, шаблонов и требований безопасности.</li><li>Участие в расследовании инцидентов безопасности, включая сбор доказательств, анализ первопричин, валидацию устранения и посмертные разборы.</li><li>Поддержка соответствия требованиям, готовности к аудитам, мониторинга угроз и обмена знаниями в области безопасности между продуктовыми и платформенными командами.</li></ul><h3>Квалификация</h3><ul><li>Опыт применения практик инженерии безопасности в средах разработки ПО, облачных или платформенных средах.</li><li>Знание принципов безопасной разработки ПО, моделирования угроз, управления уязвимостями и подходов к тестированию безопасности.</li><li>Понимание рисков безопасности приложений, инфраструктуры и облака, векторов атак и методов их смягчения.</li><li>Опыт работы с принципами аутентификации, авторизации, шифрования, управления секретами и защиты данных.</li><li>Знакомство с инструментами безопасности для анализа кода, выявления уязвимостей, тестирования безопасности и мониторинга.</li><li>Рабочее знание облачных средств контроля безопасности, Infrastructure-as-Code, контейнерных технологий, современных практик развертывания и процессов реагирования на инциденты.</li><li>Развитые аналитические навыки, навыки решения проблем, коммуникации и сотрудничества, а также опыт внедрения средств контроля безопасности в средах гибкой разработки и работы с облачными технологиями.</li></ul><p><strong>Nortal предлагает:</strong></p><ul><li>24 рабочих дня оплачиваемого отпуска</li><li>11 оплачиваемых государственных праздников</li><li>Медицинское обслуживание: до 10 оплачиваемых дней по болезни, медицинская страховка по требованию, вакцинация</li><li>Поддержка психического здоровья: вебинары, ресурсы и компенсация за сеансы терапии</li><li>Доступ к нашей корпоративной платформе обучения</li><li>Занятия по языку (английский)</li><li>Гибкий бюджет на льготы: фиксированная ежемесячная сумма, которую вы можете потратить на то, что для вас важнее всего — медицинскую страховку, спорт, досуг, топливо и многое другое</li><li><nobr>8-часовой</nobr> рабочий день, согласованный с рабочими часами клиента</li><li>Гибкий формат работы: работа из дома с возможностью использовать наш уютный офис, когда это необходимо</li><li>Интересные командные мероприятия и продуманные подарки в течение всего года</li></ul><p><strong>В резюме, пожалуйста, разрешите нашей компании использовать ваши персональные данные</strong></p> <div> <a href="https://jobs.dou.ua/companies/nortal/vacancies/370592/#reply-btn-id">Відгукнутись на вакансію</a> </div>