О роли
Мы ищем старшего инженера по безопасности приложений для присоединения к нашей расширяющейся команде информационной безопасности. Если вы практикующий эксперт в области AppSec, который любит глубоко работать в SDLC, сотрудничать с талантливыми инженерами и внедрять безопасность в быстро движущиеся конвейеры доставки, эта роль даст вам пространство для реального влияния. Вы присоединитесь к современной облачной среде, где команды искренне заботятся о безопасной инженерии, и у вас будет автономия, инструменты и влияние, чтобы помочь им преуспеть.
Вы будете работать вместе с нашим существующим старшим инженером AppSec и архитектором безопасности, укрепляя нашу способность и устойчивость по мере того, как мы продолжаем совершенствовать наши службы безопасности. Это не позиция по управлению уязвимостями. Это действительно инженерно-ориентированный AppSec, формирующий безопасный дизайн, внедряющий контроль в CI/CD, управляющий основными службами безопасности и погружающийся в технические детали построения наших систем.
Если у вас опыт работы в стартапах или масштабируемых компаниях, вы преуспеваете в облачных средах и вам нравится быть доверенным экспертом для команд, которые хотят делать всё правильно, вы почувствуете себя здесь как дома. Вы поможете определить, как мы обеспечиваем безопасность приложений в Azure, AKS, Databricks, Snowflake и других, с свободой влиять на процессы, инструменты и культуру инженерии.
В Our Future Health наша миссия — трансформировать профилактику, выявление и лечение таких заболеваний, как деменция, рак, диабет, болезни сердца и инсульт.
Чем вы будете заниматься
•Сотрудничать с командами разработки по вопросам архитектуры, инженерии и облака для внедрения безопасности в код, приложения, Kubernetes и контейнеризированные рабочие нагрузки.
•Поощрять подход shift-left и продвигать практики безопасной инженерии.
•Внедрять и эксплуатировать сканирование кода, чтобы помогать разработчикам выявлять и устранять уязвимости.
•Совершенствовать наш Secure Development Lifecycle, внедрять безопасность в CI/CD с помощью GitHub Actions и укреплять инструменты разработки.
•Консультировать по вопросам обеспечения безопасности API и других компонентов с высоким уровнем риска.
•Помогать в обеспечении безопасности наших платформ данных, включая Databricks, Dagster, Snowflake и более широкую облачную среду.
•Разрабатывать политику безопасности как код с использованием OPA или аналогичных инструментов и добиваться её принятия командами.
•Документировать процессы безопасности и низкоуровневые проекты для инструментов и служб безопасности.
•Вносить вклад в документацию служб безопасности для поддержки последовательной доставки и эксплуатации.
•Помогать командам интегрироваться с инструментами безопасности и обеспечивать плавное подключение к службам безопасности.
•Поддерживать более широкие инициативы по безопасности, включая деятельность по ISO 27001 и моделирование угроз.
Чего вы не будете делать
•Работать в изолированной среде без свободы принимать решения.
•Работать в месте, где вы не видите влияния вашего опыта.
Требования
Для успешной работы на этой позиции вы должны продемонстрировать некоторые из следующих навыков и опыта:
•Уверенное написание Terraform, Python и желательно KQL.
•Значительный практический опыт внедрения и эксплуатации сканеров кода, включая SAST, DAST, IAST и SCA.
•Опыт автоматизации возможностей безопасности и реализации безопасности или политики как кода с использованием инструментов, таких как OPA или Azure Policy.
•Опыт обеспечения безопасности GitHub и GitHub Actions или аналогичных платформ CI/CD.
•Опыт обеспечения безопасности Kubernetes, желательно AKS, а также более широкая безопасность контейнеров.
•Опыт обеспечения безопасности API и других открытых компонентов.
•Желательно опыт обеспечения безопасности платформ данных, таких как Databricks, Dagster или Snowflake.
•Опыт работы непосредственно с лучшими практиками разработки программного обеспечения, включая контроль версий, модульное тестирование, код-ревью, документацию дизайна и сильные навыки отладки и устранения неполадок.
•Опыт моделирования угроз в инженерных командах.
•Знакомство с Agile и DevSecOps.
•Знание ISO 27001 и его значимости для безопасной инженерии.
•Желание быть частью небольшой быстрорастущей команды с коллективным мышлением.
•Соответствующие сертификаты, такие как Microsoft MS-500, AZ-500, AZ-700, SC-200, CompTIA Security+ или Cloud+, CSA CCSK, ISC2 CSSLP, GIAC GWAPT или EC-Council CASE.
Преимущества
•Зарплата от £70,000 в год.
•Щедрая пенсионная программа – взносы работодателя до 12%.
•30 дней отпуска + праздничные дни – с гибкостью брать праздничные дни, когда удобно.
•Расширенный отпуск по уходу за ребенком.
•Программа «Велосипед на работу» – экономия 25-39% на новом велосипеде и аксессуарах через вычет из зарплаты.
•Сбережения на дом и технику – до 8% скидки на товары IKEA и Currys, с распределением оплаты на 12 месяцев через вычет из зарплаты.
•Бонус за рекомендацию сотрудника в размере £1,000.
•Поддержка благополучия – доступ к специалистам по психическому здоровью, круглосуточные онлайн-консультации с врачом и программа помощи сотрудникам для сотрудника и его семьи.
•Офис в центре Лондона, Холборн, с гибкими и удалёнными условиями работы.
