Старший аналитик по безопасности приложений

Что предстоит делать

<p>Svitla Systems Inc. ищет Senior Application Security Analyst на полную занятость (40 часов в неделю) в Украине. Наш клиент — канадская курьерская компания по доставке посылок. Компания доставляет почти 500 000 посылок ежедневно по всей Канаде благодаря технологической платформе, предлагающей более 3500 оптимизированных маршрутов почти 500 независимым сотрудникам службы доставки. Услуги компании предоставляются через цифровую платформу отслеживания заказов, которая позволяет поставщикам и дилерам логистических услуг принимать массовые заказы, отслеживать маршруты доставки посылок, проверять и сообщать детали отправки, управлять счетами и инвойсами, а также ускорять процессы грузоперевозок за счет партнерства с сертифицированными перевозчиками, позволяя клиентам запрашивать и пользоваться безопасной транспортировкой своих посылок и грузов с возможностью отслеживания в режиме реального времени. Среди клиентов заказчика — Amazon, Pitney Bowes и Landmark Global, которые занимаются доставкой для Etsy и eBay.</p><p>Вы присоединитесь к команде, чтобы внести вклад в постоянное улучшение практики безопасности приложений в динамичной, растущей организации. Вы будете работать в среде, где приветствуются идеи, признается вклад, а межфункциональное сотрудничество позволяет командам достигать амбициозных результатов. Если вы мотивированы на изменения и готовы работать в партнерстве с разработчиками, DevOps, системными администраторами, архитекторами и заинтересованными сторонами в области кибербезопасности, мы будем рады услышать от вас.</p><p><strong>Требования:</strong></p><ul><li>Степень в области компьютерных наук, 5–10+ лет опыта или эквивалентная комбинация обучения и опыта.</li></ul><ul><li>Наличие сертификатов безопасности: CISSP, CSSLP, CEH, OSCP, GIAC или подтвержденные эквивалентные знания и опыт в области безопасности.</li></ul><ul><li>Сертификаты безопасности от облачных провайдеров или вендоров, либо подтвержденные эквивалентные знания и опыт в области безопасности.</li></ul><ul><li>Практический опыт в области безопасности при внедрении и поддержке CI/CD пайплайнов, решений для управления секретами, управления образами, Service Mesh, WAF, управления облачными файрволами/правилами, Kubernetes, безопасности контейнеров, API gateway, Cloud Workload Protection &amp; Cloud Posture, IaC, Compliance as Code, GitOps.</li></ul><ul><li>Практический опыт в тестировании безопасности, безопасном кодировании, обучении и безопасном проектировании продуктов.</li></ul><ul><li>Практический опыт в автоматизации безопасности и реагировании на инциденты.</li></ul><ul><li>Глубокое понимание API, веб-сервисов и современной архитектуры программного обеспечения.</li></ul><ul><li>Знание языков сценариев: Python, Bash.</li></ul><ul><li>Знание языков разработки: как минимум один или два из следующих: Java, Node.JS, C#, .Net.</li></ul><ul><li>Глубокое понимание методологий безопасного проектирования и моделирования угроз.</li></ul><ul><li>Знание рисков информационной безопасности, фреймворков, нормативных требований и лучших отраслевых практик.</li></ul><ul><li>Знакомство с сетевыми протоколами и облачными сетями; хорошее понимание ландшафта сетевых угроз.</li></ul><ul><li>Отличные навыки решения проблем, развитые межличностные и коммуникационные навыки.</li></ul><ul><li>Самостоятельность и сильные навыки тайм-менеджмента.</li></ul><ul><li>Широкие знания в области безопасности приложений, включая разработку приложений, методологии тестирования приложений, тестирование безопасности, безопасное кодирование, обучение и безопасное проектирование продуктов.</li></ul><ul><li>Широкие знания в области облачной безопасности, включая облачное развертывание, автоматизацию, безопасную конфигурацию и политики, а также облачные сервисы безопасности.</li></ul><p><strong>Обязанности:</strong></p><ul><li>Применять обширный опыт в области информационной безопасности и безопасности приложений для выявления угроз, рекомендации средств контроля и поддержки бизнес-целей.</li></ul><ul><li>Определять, внедрять и постоянно улучшать средства контроля безопасности и базовые конфигурации.</li></ul><ul><li>Оценивать эффективность средств контроля в CI/CD пайплайнах и на платформах приложений (desktop, web, mobile, containers, COTS).</li></ul><ul><li>Владеть и развивать сервисы безопасности приложений и облачной безопасности (выбор инструментов, онбординг, конфигурация, эксплуатация и тестирование).</li></ul><ul><li>Быть основным консультантом по вопросам безопасности приложений в области архитектуры, инженерии и практик безопасного кодирования.</li></ul><ul><li>Обеспечивать автоматизацию безопасности и повторяемые защитные механизмы на протяжении всего SDLC.</li></ul><ul><li>Руководить мероприятиями по моделированию угроз и безопасному проектированию для ключевых инициатив.</li></ul><ul><li>Работать в партнерстве с командами разработки, продукта, платформы, архитектуры и бизнес-командами для проектирования и внедрения соответствующих функций безопасности.</li></ul><ul><li>Выступать в роли эксперта по темам безопасности приложений и облачной безопасности.</li></ul><ul><li>Принимать решения по сложным вопросам и обеспечивать направление в соответствии с лучшими практиками безопасности приложений и облачной безопасности.</li></ul><ul><li>Достигать результатов со значительной степенью автономии, используя творческие и практические подходы.</li></ul><ul><li>Создавать учебные материалы, руководства, безопасные шаблоны и документацию.</li></ul><ul><li>Координировать и проводить обучающие сессии, форумы по обмену знаниями и сообщества практиков AppSec/CloudSec.</li></ul><ul><li>Наставлять и обучать заинтересованные стороны вопросам безопасности веб-, мобильных приложений, API и облачной безопасности для повышения уровня защиты и устранения технического долга.</li></ul><ul><li>Консультировать команды разработчиков по вопросам уязвимостей, безопасного проектирования и лучших практик безопасности приложений.</li></ul><ul><li>Обучать команды рискам приложений и облака, безопасной конфигурации, безопасному кодированию и основным концепциям безопасности.</li></ul> <div> <a href="https://jobs.dou.ua/companies/svitla-systems-inc/vacancies/372050/#reply-btn-id">Відгукнутись на вакансію</a> </div>