О позиции
В качестве старшего инженера по безопасности приложений вы будете поддерживать программу безопасности приложений G-P, обеспечивая безопасность как веб-платформ, так и интегрированных систем ИИ/LLM. Вы будете оценивать веб-технологии и рабочие процессы ИИ с использованием корпоративных инструментов, обеспечивать соблюдение руководящих принципов безопасности ИИ и координировать усилия по устранению уязвимостей с инженерными командами.
Что вы будете делать:
•Участвовать в упражнениях по моделированию угроз вместе с членами инженерной команды для архитектур приложений и систем на базе ИИ
•Обрабатывать результаты SCA/SAST/DAST/CSPM, устраняя ложные срабатывания и предоставляя инженерным командам тщательно проверенные уязвимости
•Поддерживать управление уязвимостями в сетях и инфраструктуре
•Сотрудничать с инженерными командами для своевременного устранения выявленных проблем безопасности
•Проводить оценки безопасности, обзоры и внутренние тесты на проникновение
•Поддерживать программы безопасности приложений и инициативы команды безопасности
•Разрабатывать скрипты и инструменты для автоматизации повторяющихся задач безопасности, таких как анализ логов, управление патчами и обнаружение инцидентов
•Создавать индивидуальные решения для интеграции инструментов безопасности с существующими системами, используя языки программирования, такие как Python, JavaScript или Go
Что мы ищем:
Минимальные требования:
•Образование: степень бакалавра (или выше) в области компьютерных наук или смежной области, либо эквивалентный опыт работы
•Опыт: более 3 лет опыта в области безопасности приложений с любым сочетанием следующих навыков: моделирование угроз, обзоры безопасного проектирования, обзоры кода, тестирование на проникновение
•Отличные коммуникативные навыки и деловая хватка
•Владение языками программирования/скриптами (например, Python, Go и др.)
•Опыт тестирования на проникновение веб-приложений (CTF, Bug Bounty и др.)
•Знания и опыт в области безопасности и инженерии Amazon Web Services (AWS)
•Опыт разработки или тестирования веб-технологий
•Желательно наличие сертификатов по безопасности (OSCP, OSWP, eCPPT, eWPT, Security+ и др.)
•Опыт работы с Linux, Docker, Terraform и программирования с использованием REST API
Годовой валовой фиксированный диапазон оплаты для этой позиции составляет €84,000 - €105,000 плюс переменная часть.
Наши диапазоны устанавливаются на основе объективных данных рыночного бенчмаркинга для данного уровня работы. Окончательное размещение в диапазоне определяется по критериям, не зависящим от пола, включая соответствующие навыки кандидата, опыт и конкретные квалификации для роли.
Льготы
G-P предлагает оплачиваемый отпуск по уходу за ребенком, гибкий график, счета для расходов, медицинскую страховку, стоматологическую страховку, страховку зрения, саббатикал после 5 лет и другие льготы.
