Senior Security Engineer (Cloud & AppSec)

Описание

Наша команда безопасности защищает пользовательские данные и обеспечивает стабильность платформы airSlate. Мы тесно сотрудничаем с командами по продуктам, разработке и эксплуатации, чтобы снизить риски безопасности на каждом этапе, от проектирования до производства. Мы также отслеживаем угрозы, проводим системные аудиты и помогаем всем сотрудникам компании соблюдать безопасные методы работы.

Вы присоединитесь к нашей команде инженеров по безопасности из пяти человек и возьмете на себя ответственность за обеспечение безопасности нашей облачной инфраструктуры и продуктов. В качестве старшего инженера по безопасности вы будете помогать продуктовым и инженерным командам создавать безопасные продукты, находить и устранять риски на ранних стадиях и быстро реагировать, когда что-то идет не так.

Обязанности

• Защита наших сред AWS и GCP: управление доступом (IAM, наименьшие привилегии, идентификаторы рабочих нагрузок), сегментация сети, шифрование, а также управление ключами и секретами
• Находить и устранять ошибки конфигурации облака и риски безопасности до того, как они вызовут проблемы
• Настраивать ведение журналов и мониторинг безопасности, а также расследовать подозрительную активность
• Тестировать безопасность наших веб-, мобильных и сетевых приложений
• Запускать и улучшать наши инструменты сканирования безопасности (SAST, DAST, SCA) и подключать их к конвейерам CI/CD
• Помогать командам создавать безопасные продукты с самого начала, участвуя в обзорах архитектуры, сессиях моделирования угроз и оценках рисков
• Четко объяснять результаты проверок безопасности и работать с инженерами до устранения проблем
• Обрабатывать инциденты безопасности различных видов (приложения, инфраструктура, связанные с пользователем): расследовать, классифицировать, локализовать и писать отчеты о причинах
• Готовиться к аудитам SOC 2 и CASA, а также внешним оценкам вместе с продуктовыми и комплаенс-командами
• Конфигурировать и мониторить наш CDN
• Работать в небольшой, опытной и инициативной команде, которая вместе решает сложные проблемы

Требования

• Опыт работы в области информационной безопасности, безопасности приложений или смежных областях не менее 4 лет
• Практический опыт обеспечения безопасности AWS и/или GCP
• Практический опыт работы с инструментами SAST, DAST и SCA, включая их выбор, настройку и интеграцию в CI/CD
• Опыт тестирования безопасности веб-, мобильных или сетевых приложений
• Опыт реагирования на инциденты, от расследования до отчета о причинах
• Хорошие знания методов безопасной разработки на протяжении всего жизненного цикла разработки программного обеспечения (SDLC), включая моделирование угроз
• Рабочие знания Bash, Python, Go или Terraform
• Четкие коммуникативные навыки и способность объяснять риски таким образом, чтобы команды принимали меры по их устранению
• Английский язык на уровне B2 или выше, письменно и устно

Будет плюсом

• Опыт подготовки к аудитам соответствия, таким как SOC 2, CASA, PCI DSS или NIST CSF
• Предыдущий опыт работы инженером DevOps или разработчиком

Условия

• Гибкая рабочая среда: работа из одного из наших офисов в США, Польше, Румынии или Украине, или удаленно из многих стран, с удаленными и гибридными вариантами
• Конкурентная компенсация и опционы на акции: зарплаты, отражающие местные рыночные условия и опыт, плюс система бонусов на основе производительности и опционы на акции
• Профессиональный рост и обучение: курсы, конференции и учебные ресурсы, с поддержкой карьерного роста и внутренней мобильности
• Здоровье и благополучие: преимущества для конкретных стран, включая медицинское страхование, оздоровительные программы и возможности для фитнеса, а также ежеквартальные общекорпоративные дни психического здоровья
• Культура, ориентированная на семью: гибкость для родителей, airSlate Junior Club для детей, общекорпоративные семейные дни и подход, дружелюбный к домашним животным
• Благотворительность: благотворительные инициативы через программу airSlate Care, включая сопоставление пожертвований сотрудников
• Открытое общение: прозрачный диалог на всех уровнях, включая общекорпоративные сессии вопросов и ответов с генеральным директором
• Можно работать удалённо
• Зарплата в валюте