О компании
airSlate — глобальная SaaS-технологическая компания, разрабатывающая решения для no-code автоматизации workflow, электронной подписи и управления документами. Продукты компании используются сотнями миллионов пользователей и более чем миллионом клиентов по всему миру. Команда безопасности защищает данные пользователей и поддерживает стабильность платформы, работая совместно с продуктовыми, инженерными и операционными командами для снижения рисков безопасности на всех этапах — от разработки до продакшена.
Задачи
•Обеспечивать безопасность сред AWS и GCP через управление доступом, сегментацию сети, шифрование и управление ключами и секретами
•Выявлять и устранять неправильные конфигурации облака и риски безопасности
•Настраивать логирование безопасности и мониторинг, расследовать подозрительную активность
•Тестировать безопасность веб-, мобильных и сетевых приложений
•Запускать и улучшать инструменты SAST, DAST и SCA, интегрировать их в CI/CD пайплайны
•Поддерживать безопасную разработку продукта через архитектурные обзоры, моделирование угроз и оценку рисков
•Объяснять находки по безопасности и работать с инженерами над устранением проблем
•Расследовать, классифицировать и сдерживать инциденты безопасности приложений, инфраструктуры и пользователей, писать пост-мортемы
•Готовиться к аудитам SOC 2 и CASA, а также внешним оценкам совместно с продуктовыми и комплаенс-командами
•Настраивать и мониторить CDN
Требования
•4+ года профессионального опыта в информационной безопасности, безопасности приложений или смежной области
•Практический опыт обеспечения безопасности AWS и/или GCP
•Практический опыт выбора, настройки и интеграции инструментов SAST, DAST и SCA в CI/CD
•Опыт тестирования безопасности веб-, мобильных или сетевых приложений
•Опыт обработки инцидентов от расследования до пост-мортема
•Хорошее знание практик безопасной разработки на всех этапах SDLC, включая моделирование угроз
•Рабочее знание Bash, Python, Go или Terraform
•Навыки чёткой коммуникации и способность объяснять риски так, чтобы команды предпринимали действия
•Английский язык B2 или выше, письменный и устный
Будет плюсом
•Опыт подготовки к аудитам на соответствие требованиям, таким как SOC 2, CASA, PCI DSS или NIST CSF
•Предыдущий опыт работы в качестве DevOps-инженера или разработчика
Условия
•Зарплата отражает условия местного рынка и опыт кандидата (точная сумма не указана)
•Система бонусов на основе результатов и опционы на акции
•Курсы, конференции и доступ к ресурсам для обучения
•Льготы, адаптированные для каждой страны, включая медицинское страхование, программы по здоровью и фитнес-опции
•Квартальные корпоративные дни психического здоровья
•Гибкие условия для родителей, детский клуб, корпоративные семейные дни, дружелюбное отношение к питомцам
•Благотворительные инициативы через программу airSlate Care, включая гуманитарную помощь в Украине и других регионах, сопоставление пожертвований сотрудников и поддержку выбранных командами благотворительных целей
•Полная занятость
