Описание
Build the cloud platform that's transforming electronics design. Altium 365 for cloud lets design engineers communicate, collaborate and bring their ideas to market more efficiently than any platform in the industry. Мы ищем Senior Product Security Engineer для расширения нашей команды Product Security с фокусом на непрерывное обнаружение и предотвращение уязвимостей.
Задачи
•Разработка и поддержка наборов регрессионных тестов безопасности, покрывающих критические пользовательские сценарии приложения
•Обеспечение того, чтобы исправленные уязвимости не возникали повторно
•Интеграция регрессионного тестирования безопасности в CI/CD пайплайны
•Определение целевых показателей покрытия для критичных с точки зрения безопасности областей (аутентификация, контроль доступа, API, потоки данных)
•Проведение структурированных сессий threat modeling для существующих компонентов системы
•Проведение структурированных сессий threat modeling для новых фич и архитектурных изменений
•Выявление поверхностей атаки, abuse cases и границ доверия
•Трансляция угроз в тест-кейсы, требования безопасности, планы устранения
•Обеспечение того, чтобы threat modeling стал непрерывной активностью на протяжении жизненного цикла продукта
•Проведение ручного и автоматизированного тестирования безопасности, имитирующего поведение реального атакующего
•Фокус на высокоимпактных уязвимостях, а не теоретических находках
•Валидация эксплуатируемости и бизнес-влияния
•Воспроизведение проблем
•Приоритизация исправлений
•Валидация устранения уязвимостей
•Непрерывная оценка платформы по категориям OWASP Top 10
•Использование глубокого знания продукта для поиска неочевидных, контекстно-специфичных уязвимостей
•Выход за рамки инструментов (DAST/SAST) для обнаружения логических ошибок и путей обхода
•Анализ новых фич и изменений на риски безопасности
•Обеспечение того, чтобы все изменения проходили threat modeling
•Обеспечение того, чтобы все изменения покрывались регрессионными тестами
•Обучение команд через гайдлайны и инструменты
•Избегание избыточных процессных накладных расходов
•Плотная работа с командами разработки, архитектуры, SRE / Platform
•Содействие практикам secure-by-design
Требования
•5+ лет опыта в Application / Product Security
•Степень бакалавра или эквивалент из 12 лет рабочего опыта
•Сильный практический опыт в тестировании безопасности веб-приложений
•Сильный практический опыт в безопасности API
•Сильный практический опыт в методологиях threat modeling
•Глубокое понимание OWASP Top 10
•Опыт ручного penetration testing
•Опыт регрессионного тестирования безопасности
•Опыт интеграции безопасности в CI/CD
•Способность выявлять уязвимости бизнес-логики
•Сильное понимание аутентификации, авторизации и управления сессиями
•Сильное понимание многотенантных архитектур
•Сильное понимание cloud-native систем
Будет плюсом
•Опыт в SaaS / многотенантных платформах
•Знакомство с программами bug bounty
•Знакомство с red teaming
•Знакомство с фреймворками автоматизации безопасности
•Знание AWS
•Знание систем идентификации и федерации (SSO, MFA)
•Опыт в software engineering (умение читать/писать код)
Условия
Мы верим в вознаграждение наших сотрудников конкурентным пакетом льгот в дополнение к зарплате. Более подробная информация будет предоставлена в процессе найма.
