Старший инженер по безопасности (Cloud & AppSec)

Что предстоит делать

<p><strong>О компании airSlate</strong></p><p>airSlate — глобальная SaaS-технологическая компания, разрабатывающая решения для no-code автоматизации рабочих процессов, электронной подписи и управления документами. Наши отмеченные наградами продукты — <strong>SignNow, pdfFiller, DocHub, <strong>altaFlow</strong>, Instapage, </strong>и<strong> US Legal Forms</strong> — обслуживают более сотен миллионов пользователей и более одного миллиона клиентов по всему миру, помогая организациям любого масштаба оцифровывать процессы, повышать эффективность и трансформировать способы работы.</p><p> </p><p>Мы находимся на захватывающем этапе роста и трансформации, с коллегами более чем в 20 странах на трёх континентах и основными хабами в <strong>США, Польше, Румынии, Украине </strong>и<strong> на Филиппинах</strong>. </p><p>В airSlate мы создаём ценность для клиентов и культуру, в которой рост и инновации идут рука об руку. Мы ищем людей, готовых формировать продукты, масштабировать компанию и процветать в быстро меняющейся среде.</p> <p><strong>О команде Cloud and Security:</strong></p><p>Наша команда безопасности защищает данные пользователей и обеспечивает стабильность платформы airSlate. Мы тесно работаем с командами продукта, разработки и операций, чтобы снижать риски безопасности на каждом этапе — от проектирования до продакшена. Мы также отслеживаем угрозы, проводим аудиты систем и помогаем всем в компании соблюдать безопасные практики работы.</p><p>И сейчас мы ищем <strong>Senior Security Engineer (Cloud &amp; AppSec)</strong>, готового внести вклад в следующую главу роста нашей компании.</p><p>Этот человек присоединится к нашей команде Security Engineering из пяти человек и возьмёт на себя ответственность за обеспечение безопасности нашей облачной инфраструктуры и продуктов.<br>В качестве Senior Security Engineer вы будете помогать командам продукта и разработки создавать безопасные продукты, выявлять и устранять риски на раннем этапе и быстро реагировать, когда что-то идёт не так.</p><h3>Над чем вы будете работать:</h3><ul><li>Обеспечение безопасности наших сред AWS и GCP: управление доступом (IAM, принцип наименьших привилегий, workload identities), сегментация сети, шифрование, управление ключами и секретами</li><li>Выявление и устранение облачных misconfigurations и рисков безопасности до того, как они приведут к проблемам</li><li>Настройка логирования и мониторинга безопасности, расследование подозрительной активности</li><li>Тестирование безопасности наших веб-, мобильных и сетевых приложений</li><li>Запуск и улучшение наших инструментов сканирования безопасности (SAST, DAST, SCA) и их интеграция в CI/CD pipelines</li><li>Помощь командам в создании безопасных продуктов с самого начала через участие в архитектурных ревью, сессиях threat modeling и оценках рисков</li><li>Чёткое объяснение результатов проверок безопасности и работа с инженерами до устранения проблем</li><li>Обработка security-инцидентов различного рода (приложения, инфраструктура, пользователи): расследование, триаж, локализация и написание post-mortem</li><li>Подготовка к аудитам SOC 2 и CASA и внешним оценкам совместно с командами продукта и комплаенса</li><li>Настройка и мониторинг нашего CDN</li><li>Работа в небольшой, опытной и проактивной команде, которая вместе решает сложные задачи</li></ul><h3>Что мы ожидаем от вас:</h3><ul><li>4+ года профессионального опыта в информационной безопасности, безопасности приложений или смежной области</li><li><strong>Практический опыт обеспечения безопасности AWS и/или GCP</strong></li><li>Практический опыт работы с инструментами SAST, DAST и SCA, включая их выбор, настройку и интеграцию в CI/CD</li><li>Опыт тестирования безопасности веб-, мобильных или сетевых приложений</li><li>Опыт реагирования на инциденты — от расследования до post-mortem</li><li>Хорошее знание практик безопасной разработки на протяжении всего SDLC, включая threat modeling</li><li>Рабочее знание Bash, Python, Go или Terraform</li><li>Навыки чёткой коммуникации и умение объяснять риски так, чтобы команды действовали по ним</li><li>Английский на уровне B2 или выше, письменный и устный</li></ul><h3>Что поможет вам преуспеть:</h3><ul><li>Опыт подготовки к аудитам на соответствие требованиям, таким как SOC 2, CASA, PCI DSS или NIST CSF</li><li>Предыдущий опыт работы DevOps-инженером или разработчиком</li></ul><p><strong>Что мы предлагаем</strong></p><p> </p><p><strong>Гибкая рабочая среда </strong>— Наши команды работают по всему миру. Мы ценим личное взаимодействие в наших хабах, но также поддерживаем удалённую и гибридную работу. Вы можете работать из одного из наших офисов в США, Польше, Румынии или Украине либо удалённо из многих стран.</p><p> </p><p><strong>Конкурентоспособная компенсация и опционы </strong>— Мы предлагаем зарплаты, отражающие местные рыночные условия и опыт, а также систему бонусов по результатам работы и опционы, чтобы вы участвовали в росте компании.</p><p> </p><p><strong>Профессиональный рост и обучение</strong> — Мы инвестируем в ваше развитие через курсы, конференции и доступ к обучающим ресурсам. Мы поощряем карьерный рост и внутреннюю мобильность, поддерживая коллег, которые хотят исследовать новые возможности внутри airSlate.</p><p> </p><p><strong>Здоровье и благополучие</strong> — Мы предоставляем комплексные льготы, адаптированные к каждой стране, включая медицинское покрытие, программы wellness и доступ к фитнес-опциям. Мы также выделяем ежеквартальные общеcompany Mental Health Days, когда все берут выходной, чтобы отдохнуть и восстановить силы.</p><p> </p><p><strong>Семейная культура</strong> — Семейная жизнь — часть того, кем мы являемся, и мы принимаем её в разных формах. От гибкости для родителей до нашего airSlate Junior Club для детей, общеcompany семейных дней и нашего подхода pet-friendly — мы стремимся сделать баланс работы и жизни проще.</p><p> </p><p><strong>Помощь другим</strong> — Мы поддерживаем благотворительные инициативы по всему миру через программу airSlate Care. Наш текущий фокус включает гуманитарную помощь в Украине и других регионах, удвоение пожертвований сотрудников и поддержку инициатив, выбранных нашими командами.</p><p> </p><p><strong>Открытая коммуникация</strong> — Мы поощряем прозрачный диалог на всех уровнях. От обсуждений в командах до общеcompany Q&amp;A сессий с нашим CEO — мы следим за тем, чтобы у каждого была возможность быть услышанным и влиять на то, как мы растём.</p><p> </p><p><em>Политика airSlate заключается в соблюдении всех применимых законов о равных возможностях трудоустройства путём принятия всех кадровых решений без неправомерного учёта или рассмотрения расы, религии, этнической принадлежности, цвета кожи, пола, сексуальной ориентации, гендерной идентичности или самовыражения, трансгендерного статуса, решений в области сексуального и иного репродуктивного здоровья, семейного положения, возраста, национального происхождения, генетической информации, происхождения, гражданства, физической или психической нетрудоспособности, статуса ветерана или семейного статуса либо любого иного основания, защищённого применимым национальным, федеральным, государственным, провинциальным или местным законодательством. Политика airSlate запрещает неправомерную дискриминацию по любому из этих недопустимых оснований, а также по любым основаниям, защищённым применимым законодательством в каждой юрисдикции. Если вам нужна помощь или адаптация в процессе подачи заявки из-за инвалидности, она доступна по запросу. airSlate рада предоставить такую помощь, и ни один соискатель не будет наказан в результате такого запроса. В соответствии с применимым законодательством, где это применимо, airSlate будет рассматривать для трудоустройства квалифицированных соискателей с записями об арестах и судимостях.</em></p><p> </p><p><strong>Прочитайте наше </strong><a href="https://policies.airslate.com/recruitment-privacy-notice" target="_blank"><strong>Уведомление о конфиденциальности при найме</strong></a><strong>, чтобы узнать, как мы обрабатываем вашу личную информацию.</strong></p> <div> <a href="https://jobs.dou.ua/companies/airslate/vacancies/376594/#reply-btn-id">Откликнуться на вакансию</a> </div>