# Ведущий инженер по кибербезопасности приложений | регион EMEA
Colliers — ведущая диверсифицированная компания, предоставляющая профессиональные услуги. Работая в 70 странах, более 24 000 инициативных сотрудников сотрудничают, чтобы предоставлять экспертные консультации и максимизировать ценность недвижимости для арендаторов, владельцев и инвесторов.
Как глобальная ведущая компания в сфере недвижимости, Colliers переосмысливает стратегию организации рабочих мест по всему миру, помогая организациям переосмыслить, где они работают, сколько пространства им нужно и как их рабочие места должны функционировать в условиях все более сложного, гибридного и ориентированного на устойчивое развитие ландшафта.
Старший инженер по кибербезопасности приложений будет тесно сотрудничать с ИТ- и бизнес-командами для обзора существующих и новых приложений и обеспечения соответствия безопасности приложений лучшим практикам безопасности. Эта роль также отвечает за определение и обеспечение реализации требований безопасности на любой инфраструктуре IaaS, PaaS или локальной инфраструктуре, а также за выявление рисков в SaaS-платформах, которые могут повлиять на конфиденциальность, целостность и доступность информационных активов. В качестве инженера по кибербезопасности приложений вы будете непосредственно участвовать в работе и иметь широкий спектр возможностей для формирования и поддержки безопасности Colliers.
Ваши ключевые задачи
•Обзоры безопасности продуктов. Вы будете проводить обзоры безопасности новых и существующих приложений (облачных и локальных), чтобы убедиться, что все требования безопасности реализованы и что каждое приложение соответствует установленным организацией базовым стандартам безопасности. Периодически вы будете пересматривать и обновлять базовые стандарты безопасности в соответствии с развивающимися угрозами, отраслевыми стандартами и потребностями организации.
•Архитектура и дизайн. Вы будете поддерживать команду архитекторов в создании моделей угроз, оценке рисков и помощи в реализации мер безопасности и/или смягчений для устранения выявленных проблем. Вы будете непосредственно руководить внедрением ключевых приложений, чтобы обеспечить их безопасность по принципу secure-by-design.
•Установление принципов безопасности, политик и процессов управления, включая разработку и внедрение рамочной структуры безопасного жизненного цикла разработки и связанных процессов совместно с командами управления, рисков и соответствия. Вы будете внедрять безопасность на всех этапах жизненного цикла продукта — от раннего обнаружения и моделирования угроз до обзоров дизайна, безопасной доставки, а также постоянного мониторинга и тестирования после выпуска.
•Идентификация и анализ уязвимостей. Вы будете отвечать за поиск новых и инновационных способов выявления и устранения уязвимостей безопасности. Это включает статический и динамический анализ кода, сканирование безопасности, расследование отчетов по безопасности от InfoSec или других доверенных партнеров, а также непосредственную работу с нашей командой реагирования на инциденты по вопросам безопасности приложений и инцидентам. Вы будете определять объем и контролировать проведение пентестов приложений.
Основные обязанности
•Проведение глубоких обзоров архитектуры и безопасности приложений (облачных и локальных) для выявления уязвимостей
•Разработка требований к безопасности приложений, проведение моделирования угроз и управление пентестами приложений
•Поддержка принятия решений путем определения компромиссов между требованиями безопасности и бизнес-требованиями
•Руководство внедрением стратегических инициатив по безопасности, которые улучшают безопасность в Colliers
Ключевые навыки и квалификации
•Степень бакалавра в области компьютерных наук, кибербезопасности или смежной области (или эквивалентный опыт)
•5–8+ лет опыта работы с облачными приложениями, кибербезопасностью или в смежных областях
•Сильный опыт проведения моделирования угроз и обзоров безопасности
•Практический опыт проведения whitebox, greybox и blackbox оценок или контроля пентестов приложений с акцентом на OWASP
Обязательные навыки
•Сильные навыки документирования
•Опыт работы с различными ИТ-командами и неИТ-командами различных дисциплин
•Способность усваивать сложные технические задачи и предоставлять соответствующие рекомендации по безопасности, обеспечивающие правильные бизнес-результаты
Желательно
•Соответствующие сертификаты: CISSP, CCSP или эквивалент
•Экспертные знания в области zero trust, управления идентификацией, обнаружения угроз, моделирования угроз и практик безопасности
Что мы ценим
•Самомотивация, опыт решения сложных задач
•Сильные коммуникативные и навыки сотрудничества, комфорт при тесной работе с командами архитектуры и инфраструктуры
•Способность быстро изучать и применять новые технологии в сложных развертываниях
Что мы предлагаем
•Удаленная работа в Польше
•Трудовой договор
•Международная среда, работа на английском языке
•Частное медицинское обслуживание с реабилитацией, 6 дополнительных дней отпуска в год для родителей, программа кафетерия и другие льготы
•Внутренняя программа обучения
•Работа в компании, которая заботится об устойчивом развитии организации
•Работа в компании, удостоенной титулов: Лучший работодатель 2017 и 2019 годов по версии Kincentric (ранее AON) и Инвестор в человеческий капитал 2019, 2021, 2022, 2023, 2024 и 2025 годов
