Старший инженер по безопасности приложений

Что предстоит делать

Вы — чемпион по кибербезопасности, который преуспевает во внедрении принципов "безопасность по замыслу" в передовую облачную инфраструктуру и микросервисы? Мы ищем Senior Application Security Engineer, который станет доверенным советником, направляя эволюцию безопасной разработки продуктов от устаревших центров обработки данных к AWS. Если вы хотите владеть автоматизацией моделирования угроз, отстаивать безопасность цепочки поставок и влиять на дорожные карты разработки в высокомасштабируемой среде, это ваш следующий большой шаг. ✅ Обязанности: ✔️ Подтвержденная способность сотрудничать с другими командами для достижения сложных целей. ✔️ Ответственность за проектирование архитектуры безопасности от облачной инфраструктуры до приложений через внедрение принципов "безопасность по замыслу". ✔️ Сотрудничество с менеджерами продуктов, архитекторами и разработчиками по внедрению экосистемы платформы и продуктов для средств контроля безопасности. ✔️ Подтверждение реализаций безопасности в манифестах развертывания инфраструктуры и приложений, а также в конвейерах CI/CD. ✔️ Определение необходимых политик, средств контроля и возможностей для защиты продуктов и сред. ✔️ Создание и валидация автоматизации декларативных моделей угроз. ✔️ Участие в циклах планирования продуктов и комитетах инженерных команд. ✔️ Контроль аспектов безопасности продуктов при миграции продуктов и сервисов из центра обработки данных в публичное облако, например, AWS. ✔️ Выполнение роли доверенного советника по кибербезопасности для продуктовых и прикладных команд. ✅ Минимальные требования: ✔️ Опыт интеграции сканирования безопасности/инструментов в конвейер разработки. ✔️ Опыт анализа и обеспечения безопасности микросервисов и приложений, разработанных с использованием Javascript и Typescript. ✔️ Опыт работы с конвейерами CI/CD (такими как Gitlab, Jenkins) и моделями "инфраструктура как код" (такими как Terraform, Helm или CloudFormation). ✔️ Практический опыт разработки на Python/shell scripting. ✔️ Глубокое понимание безопасности цепочки поставок, целостности программного обеспечения и безопасной доставки программного обеспечения. ✔️ Опыт работы с docker и технологиями mesh (такими как ISTIO). ✔️ Опыт работы с архитектурными проверками и проверками безопасности, моделированием угроз и оценкой рисков приложений является крайне желательным. ✔️ Опыт работы с методологиями Agile. ✔️ Знание законов и нормативных актов о конфиденциальности, таких как GDPR, желательно. ✔️ Знакомство с отраслевыми нормами, фреймворками и практиками. Например, PCI, ISO 27001, NIST и т.д. ✅ ПРЕДПОЧТИТЕЛЬНЫЕ КВАЛИФИКАЦИИ: ✔️ Глубокий опыт проектирования безопасных сервисов на Kubernetes. ✔️ Обширный опыт проектирования безопасных сервисов на AWS или локальных центрах обработки данных. ✔️ Профессиональные сертификаты в области безопасности, например, CISSP, CISM, CCSK, CCSP, CEH, являются крайне желательными. ✅ Мы предлагаем отличные преимущества, включая, но не ограничиваясь: 🧑🏻‍💻 Возможности для обучения и развития, а также интересные и сложные задачи. 📚 Возможность развивать языковые навыки с частичной компенсацией стоимости занятий английским языком. 🏝 Время для полноценного отдыха: 20 рабочих дней ежегодного отпуска. 📈 Конкурентоспособный уровень вознаграждения с ежегодным пересмотром. 🤝 Командообразующие мероприятия.