# О нас
Financial Times — одна из ведущих новостных организаций в мире, признанная во всем мире за свою авторитетность, честность и точность, с миссией предоставлять качественную информацию и услуги по всему миру.
# Обзор роли
Мы ищем инженера по кибербезопасности, который поможет улучшить безопасность приложений в облачной технологической инфраструктуре FT. Это практическая роль, сосредоточенная на упрощении безопасной разработки для команд продуктов, платформ и программного обеспечения.
Опыт в области безопасности приложений необходим для этой роли. Вы будете помогать улучшать удобные для разработчиков защитные механизмы в CI/CD пайплайнах на базе GitHub, репозиториях приложений и инженерных рабочих процессах. Это включает работу с SAST, анализом состава программного обеспечения, сканированием секретов, управлением уязвимостями и руководствами по безопасному кодированию, чтобы результаты проверки безопасности были понятными, действенными и находились в ведении соответствующих команд.
Вы будете тесно сотрудничать с инженерами, поддерживать практическое моделирование угроз, проводить триаж уязвимостей приложений, улучшать инструкции по безопасности и помогать командам устранять проблемы прагматичным способом. Вам не обязательно быть глубоким специалистом по AWS или облачной безопасности, но некоторый опыт работы с AWS, облачной безопасностью или безопасностью инфраструктуры как кода будет полезен.
Мы ищем человека с практическим опытом в AppSec, который хочет расширить свое влияние — того, кто любит работать с инженерами, улучшать инструменты и помогать безопасности стать частью обычного процесса доставки, а не последней проверкой.
# Что вы принесете в эту роль
•Опыт в безопасности приложений: практический опыт выявления, объяснения и помощи в устранении рисков безопасности приложений в современных инженерных средах.
•Ориентация на безопасность, удобную для разработчиков: вам нравится работать с инженерами, ясно объяснять риски и помогать командам внедрять безопасные практики без излишних препятствий.
•Опыт управления уязвимостями: опыт триажа и отслеживания уязвимостей приложений из таких источников, как SAST, сканирование зависимостей, сканирование секретов, тесты на проникновение, отчеты по баг-баунти или сторонние уведомления.
•Знание CI/CD и безопасности кода: знакомство с инструментами безопасности в рабочих процессах разработки, такими как SAST, анализ состава программного обеспечения, сканирование секретов или контроль безопасности репозиториев.
•Знание моделирования угроз: опыт участия, поддержки или проведения легких сессий моделирования угроз для приложений, сервисов или новых функций.
•Ориентация на автоматизацию: способность писать скрипты или небольшие инструменты, желательно на Python, чтобы уменьшить ручной труд, улучшить видимость или упростить рабочие процессы безопасности.
•Знание облачной безопасности: некоторый опыт работы с AWS, облачной безопасностью или безопасностью инфраструктуры как кода будет полезен, но не обязателен.
•Ориентация на развитие: готовность продолжать развиваться в области безопасности приложений, облачной безопасности, безопасной разработки и современных инженерных практик.
# Требуемый опыт, обязательный
•Практический опыт в области безопасности приложений.
•Опыт работы с программистами для объяснения и устранения проблем безопасности.
•Знакомство с распространенными рисками безопасности веб-приложений и практиками безопасного кодирования.
•Опыт триажа, приоритизации и отслеживания устранения уязвимостей.
•Опыт использования или интерпретации результатов инструментов, таких как SAST, анализ состава программного обеспечения, сканирование секретов или аналогичных.
•Опыт участия или поддержки деятельности по моделированию угроз.
•Умение писать скрипты или небольшие инструменты, желательно на Python, для автоматизации задач или улучшения видимости.
•Сильные навыки коммуникации и сотрудничества.
•Знакомство с методологиями Agile или Scrum.
# Желательно
•Опыт работы с безопасностью AWS, облачной безопасностью или безопасностью инфраструктуры как кода.
•Опыт работы с Terraform или CloudFormation.
•Опыт работы с безопасностью контейнеров или Kubernetes.
•Опыт участия в программах баг-баунти, тестирования на проникновение или тестирования безопасности.
•Опыт работы с Splunk или аналогичными платформами логирования/SIEM.
•Опыт работы с безопасностью ИИ, например, с приложениями на базе больших языковых моделей (LLM), рабочими процессами разработки с поддержкой ИИ или рисками утечки подсказок/данных.
•Опыт создания панелей мониторинга, метрик или отчетов для поддержки управления уязвимостями.
•Соответствующие сертификаты или обучение по безопасности, такие как обучение безопасности AWS, обучение безопасному кодированию, GIAC, ISC2, CREST или эквивалентный практический опыт.
# Что вы получите? Наши преимущества
Наши преимущества варьируются в зависимости от местоположения, но мы стремимся предоставлять лучшие условия во всех наших офисах. Это включает щедрый ежегодный отпуск, медицинское страхование, инклюзивные пакеты по уходу за ребенком, субсидированные абонементы в спортзал и возможности для участия в общественной деятельности.
В настоящее время мы работаем по гибридной модели, которая требует от сотрудников работать на месте 50% времени, с учетом требований роли и регулярного пересмотра. Хотя запросы на гибкий график рассматриваются, не все варианты подходят для всех ролей.
