О компании
Solaris является ведущей платформой встроенных финансов в Европе. Полная немецкая банковская лицензия Solaris и собственный модульный B2B технологический стек позволяют её партнёрам – от малого и среднего бизнеса до крупных многонациональных нефинансовых компаний – предлагать соответствующие требованиям, ориентированные на клиента банковские услуги, обеспечивая бесшовный опыт для клиентов во всех отраслях. Основанная в 2016 году, Solaris стала пионером рынка Banking-as-a-Service с непревзойдённым сочетанием технологий и банковского дела. Штаб-квартира Solaris находится в Берлине, в компании работает 300 человек по всей Европе.
Ваша роль
•Бесшовно интегрировать безопасность в жизненный цикл разработки программного обеспечения (SDLC) и конвейеры DevSecOps, автоматизируя контрольные точки безопасности (SAST, DAST, SCA и сканирование контейнеров).
•Проводить тщательное моделирование угроз и архитектурные обзоры безопасности для сложных приложений, API и микросервисов перед их развертыванием.
•Выполнять глубокий ручной и автоматизированный обзор безопасного кода в различных кодовых базах для выявления логических ошибок и тонких уязвимостей реализации.
•Создавать и поддерживать внутренние библиотеки, фреймворки и инструменты для разработчиков с принципом «безопасность по умолчанию» для систематического устранения целых классов уязвимостей.
•Брать на себя ответственность за жизненный цикл уязвимостей приложений, включая их сортировку, проверку и приоритизацию, исходящих из внутреннего тестирования, тестов на проникновение и внешних программ bug bounty.
•Выступать в роли стратегического партнёра для продуктовых и инженерных команд, предоставляя прагматичные рекомендации по смягчению рисков, которые балансируют скорость разработки и обеспечение безопасности.
•Разрабатывать и проводить современные практические тренинги по безопасному кодированию и инициативы по повышению осведомлённости о безопасности для инженерных команд (например, по OWASP Top 10, рискам безопасности LLM/AI).
•Поддерживать команды реагирования на инциденты и обнаружения при инцидентах безопасности на уровне приложений или потенциальных утечках данных, возглавлять анализ после инцидентов для выявления программных ошибок.
•Обеспечивать полное соответствие контролей безопасности приложений применимым нормативам по защите финансовых данных, стандартам финтеха и внутренним техническим политикам.
•Ответственные за эту функцию следят за соблюдением определённых Политик и Процедур учреждения (включая чётко определённые процессы для технологий, которые должным образом описаны в соответствующих пространствах Confluence).
•Брать на себя ответственность за технические обязанности, описанные в Политиках управления изменениями компании.
Мы будем рады видеть
В зависимости от вашего уровня опыта, ваши обязанности и масштаб роли будут варьироваться. Нас не сильно интересуют громкие должности, а важен реальный личностный и профессиональный рост, как изложено в рамочной программе обучения компании. Давайте вместе выясним, как вы можете внести вклад в команду.
•Степень в области компьютерных наук, программной инженерии, информационных технологий, кибербезопасности или эквивалентный профессиональный опыт.
•6+ лет опыта в специализированных ролях по безопасности приложений, DevSecOps или программной инженерии с сильным акцентом на безопасность в быстрорастущих облачных средах (финтех или строго регулируемая среда будет плюсом).
•Подтверждённый опыт анализа и обеспечения безопасности кода, написанного на основном технологическом стеке/современных языках (например, Java, Go, Python, TypeScript или Rust).
•Глубокое понимание уязвимостей веб-приложений, безопасности API и техник эксплуатации (OWASP Top 10, CWE).
•Практический опыт интеграции инструментов тестирования безопасности в современные CI/CD конвейеры (например, GitHub Actions, GitLab CI, Jenkins, Snyk, Semgrep).
•Опыт работы с облачной инфраструктурой (AWS, GCP или Azure), контейнеризацией (Docker) и оркестрацией (Kubernetes).
•Опыт управления или сортировки отчётов по внешнему тестированию на проникновение и краудсорсинговых программ bug bounty.
•Понимание гибких рабочих процессов и принципов бережливого производства.
•Опыт проведения моделирования угроз.
•Индивидуальный вкладчик с фокусом на техническое наставничество.
•Деловое владение английским языком в письменной и устной форме. Немецкий язык является плюсом.
•Способность переводить сложные криптографические или технические уязвимости безопасности в бизнес-риски для нетехнических заинтересованных сторон и в конкретные рекомендации для разработчиков.
•Эмпатичный сотрудник, который строит мосты между целями безопасности и задачами инженерии, избегая стереотипа «департамента Нет».
•Сильный аналитический склад ума, способный находить креативные способы обеспечения безопасности передовых архитектур приложений.
•Способность успешно работать в быстро меняющейся среде и адаптировать стратегии безопасности к развивающимся продуктовым рамкам.
•Проактивный коллега, который способствует росту команды.
•Любознательный, постоянный ученик, готовый делиться знаниями с другими.
Преимущества
•Бюджет на работу из дома.
•Бюджет на обучение и развитие в размере 1000 евро в год и прозрачная рамочная программа роста для поддержки карьерных целей.
•Конкурентоспособная зарплата и программа переменного вознаграждения.
•Ежемесячное пособие на питание.
•Субсидия на билет Deutschland ticket.
•28 дней отпуска, увеличивающихся на 2 дня после 2 лет и на 3 дня после 3 лет работы в Solaris.
•Возможность работать за границей до 12 недель в год.
Годовой диапазон валовой заработной платы для этой позиции: 85.000 €—110.000 EUR.
