Application Security Engineer

В MyFitnessPal мы считаем, что хорошее здоровье начинается с того, что вы едите. Мы предоставляем инструменты, ресурсы и поддержку, чтобы пользователи могли достичь своих целей в области здоровья. Мы ищем инженера по безопасности II со специализацией в области безопасности приложений, который присоединится к команде безопасности MyFitnessPal. Наши пользователи ежедневно полагаются на MyFitnessPal для поддержания своих программ здоровья и фитнеса, а вы будете использовать свои технические навыки для защиты кода, приложений и процессов разработки, которые создают пользовательский опыт MyFitnessPal. В дополнение к техническим знаниям вы обнаружите, что ваши коллеги ценят сотрудничество, наставничество и инклюзивную среду. О команде: Команда "Productivity Engineering: Automation & Self-Service" (PEAS) отвечает за платформы автоматизации, CI/CD и самообслуживания, на которые полагаются команды разработчиков продуктов для быстрой и безопасной сборки, тестирования и выпуска новых функций. Команда PEAS является частью организации "Technology Operations" (TechOps), которая включает в себя ИТ, инфраструктуру, безопасность, надежность, а также дисциплины DevOps/DevEx. TechOps стремится дать MyFitnessPal возможность "выпускать с уверенностью", предоставляя безопасную, надежную и низкозатратную платформу для создания и эксплуатации программного обеспечения в масштабе. В рамках TechOps вы будете представлять дисциплину безопасности — защищая приложения и процессы разработки, которые обеспечивают безопасность нашего мобильного и серверного программного обеспечения для миллионов пользователей. Основные обязанности: В качестве инженера по безопасности II вы будете отвечать за повседневную работу нашей программы управления уязвимостями безопасности приложений и выступать в качестве доверенного партнера по безопасности для команд разработки продуктов. Вы будете анализировать результаты, полученные с помощью наших инструментов и исследователей, способствовать их устранению и создавать автоматизацию, которая позволит всей программе работать с меньшими ручными усилиями. Это техническая позиция, требующая практического участия, реальной ответственности и существенных возможностей для роста. Чем вы будете заниматься: Отвечать за повседневное управление уязвимостями безопасности приложений: анализировать результаты инструментов SAST, SCA, DAST и инструментов безопасности мобильных приложений, назначать степень серьезности и сроки выполнения, предлагать меры по устранению и управлять задачами в рамках нашего процесса SVM до их решения. Управлять и развивать нашу программу bug bounty — определять объем работ, анализировать заявки исследователей, проверять найденные уязвимости и координировать работу с поставщиками. Использовать инструменты на основе ИИ и агентов (например, Claude Code и agentic pipelines) для ускорения рабочих процессов безопасности — от анализа и обогащения уязвимостей до автоматизированной поддержки их устранения — и помогать обеспечивать безопасность нашей практики разработки с поддержкой ИИ. Создавать и поддерживать автоматизацию безопасности (например, на нашей платформе SOAR и с использованием Python), которая нормализует ввод данных об уязвимостях, обеспечивает уведомления и SLA, а также генерирует метрики и отчеты, обеспечивающие прозрачность программы. Сотрудничать с командами разработки продуктов по вопросам устранения уязвимостей — участвовать в обсуждениях по анализу и уточнению, отвечать на вопросы и представлять безопасность как фактор, способствующий развитию бизнеса, а не как препятствие. Проводить обзоры безопасности новых функций, сервисов и сторонних интеграций, предоставляя практические, основанные на оценке рисков рекомендации. Продвигать практики безопасного кодирования и вносить вклад в разработку документации и обучение по безопасности для разработчиков. Администрировать и настраивать инструменты безопасности приложений на протяжении всего SDLC, а также помогать в оценке и внедрении новых технологий безопасности. Поддерживать рабочие процессы управления идентификацией и доступом и связанную с ними автоматизацию. Квалификация для успешной работы в этой роли: 2-4 года опыта работы в области инженерии безопасности, безопасности приложений, разработки программного обеспечения или смежных областях. Понимание методов оценки безопасности приложений (например, SAST, DAST, SCA, тестирование на проникновение) и шагов по устранению выявленных уязвимостей. Знание практик безопасной разработки для веб- и мобильных приложений (например, OWASP Top 10, OWASP MASVS). Опыт работы с инструментами, использующими ИИ и агентов (например, Claude Code или аналогичные ИИ-ассистенты для кодирования, рабочие процессы на базе LLM или автоматизация на основе агентов), и энтузиазм по поводу применения их в работе по обеспечению безопасности. Опыт выполнения анализа, расследования и управления уязвимостями безопасности, включая информирование инженеров о найденных уязвимостях и рекомендации по их устранению. Знакомство с облачными микросервисами с автоматическим масштабированием и связанными с ними технологиями (например, контейнеризация, Kubernetes, Infrastructure as Code). Сильные коммуникативные навыки, позволяющие сотрудничать с межфункциональными командами, и способность выявлять уязвимости безопасности и представлять их как общую проблему, требующую решения, а не как повод для конфликта. Способность создавать документацию, которая четко описывает технические детали, в том числе для нетехнической аудитории. Способность и желание быстро и эффективно изучать новые продуктовые линейки и технологии. Образование и/или сертификаты, эквивалентные степени бакалавра в области компьютерных наук или смежной области ИС; сертификаты GIAC (например, GWEB, GCIH), OSCP, CSSLP, Security+ или сертификаты поставщиков приветствуются. Предпочтительная квалификация: Опыт автоматизации процессов безопасности (например, Python, платформы SOAR, автоматизация рабочих процессов) является большим преимуществом. Опыт сканирования безопасности в CI/CD пайплайнах и инструментах оркестрации (например, GitHub Actions) является плюсом. Опыт работы или анализа для программы bug bounty является плюсом. Ценности, которым вы будете следовать: Будьте добры и проявляйте заботу — создавайте с эмпатией; предполагайте добрые намерения; поддерживайте коллег и участников. Живите здоровым образом жизни — пропагандируйте здоровые привычки и баланс в том, как мы работаем и что выпускаем. Руководствуйтесь данными — основывайте решения на исследованиях и данных; измеряйте то, что имеет значение. Внедряйте изменения — принимайте неопределенность; итерируйте, учитесь и постоянно совершенствуйтесь. Оставляйте лучше, чем нашли — повышайте качество, уточняйте системы и документируйте по ходу работы. Добивайтесь результатов — ориентируйтесь на действие; достигайте результатов с мастерством и ответственностью. Ориентировочная годовая зарплата для этой должности в MyFitnessPal составляет от 90 000 до 120 000 долларов США. Фактическая компенсация зависит от навыков, квалификации и опыта кандидата. Кроме того, MyFitnessPal предлагает широкий спектр комплексных и инклюзивных льгот для сотрудников на этой должности, включая медицинское страхование, планирование семьи, льготы по охране психического здоровья, ежегодную премию за производительность, план 401(k) и соответствующие взносы работодателя, оплачиваемый отпуск, ежемесячные пособия на оздоровление и технологии, и другие. Захватывающие льготы, бонусы и культура для штатных сотрудников Личные встречи: Мы ценим личное общение. Наслаждайтесь возможностями для личных встреч и общения с членами вашей команды, чтобы наладить значимые отношения, выходящие за рамки виртуального пространства. Команды встречаются так часто, как это необходимо, и вся компания MyFitnessPal собирается ежегодно. Гибкость в лучшем виде: Достигните баланса между работой и личной жизнью, которого вы заслуживаете. Наслаждайтесь гибким графиком отпусков с нашей льготой «Ответственное время отдыха». Приносите пользу: Используйте свои оплачиваемые выходные дни для волонтерской деятельности, чтобы поддержать то, что для вас наиболее важно. Каждый штатный сотрудник получает 2 дня в календарном году для участия в общественной деятельности. Программа наставничества: Возьмите под контроль свою карьеру с помощью нашей программы наставничества, где, если вы захотите, вас подберут к коллеге, который поможет вам развить ваши навыки и ускорить ваш рост. Поддержка семьи: С уверенностью и заботой относитесь к этому жизненному этапу. Воспользуйтесь нашим оплачиваемым отпуском по беременности и родам и отпуском по уходу за ребенком, чтобы сбалансировать семейные обязанности с карьерой и уделить время укреплению семейных отношений. Мы понимаем сложности начала или расширения семьи, поэтому мы предоставляем лучшую в своем классе комплексную помощь по вопросам, связанным с репродуктивным здоровьем. Здоровье прежде всего: «Живите здоровым образом жизни» — одна из наших основных ценностей. Получайте ежемесячное пособие на оздоровление, которое позволит вам сосредоточиться на своем физическом и психическом благополучии, выбирая из ряда оздоровительных инициатив, включая специальные дни для охраны психического здоровья. Отмечайте достижения: Ваша усердная работа заслуживает признания! Наша платформа вознаграждений и признания позволяет коллегам отмечать и вознаграждать друг друга за исключительный вклад, который они вносят. Улучшайте свое здоровье и фитнес: Получите доступ к MyFitnessPal Premium, который позволит вам поднять ваше путешествие в области фитнеса, здоровья и благополучия на новую высоту. Раскройте свой потенциал: Получите доступ к нашей виртуальной библиотеке обучения и развития, а также участвуйте в тренингах, чтобы постоянно расти и совершенствовать свои навыки. Содействие инклюзивности: Наш специальный комитет по вопросам разнообразия, равенства и инклюзивности (DEI) активно способствует созданию разнообразной и инклюзивной рабочей среды, устанавливая конкретные цели и оценивая прогресс во всей организации. Забота о здоровье: Ваше благополучие — наш приоритет. Воспользуйтесь нашими конкурентоспособными медицинскими, стоматологическими и офтальмологическими льготами, которые отвечают вашим комплексным потребностям в здравоохранении. Чувствуйте себя в безопасности и получайте поддержку на пути к благополучию. Обеспечьте свое будущее: Воспользуйтесь нашей программой пенсионных накоплений, которая обеспечит вам спокойствие в достижении ваших финансовых целей. Достигайте их быстрее благодаря конкурентным взносам работодателя от MyFitnessPal. В MyFitnessPal наша миссия — дать людям возможность делать здоровый выбор. И это было бы невозможно без нашей команды. Мы ценим уникальные точки зрения, которые каждый человек привносит в команду, и верим в совместную и инклюзивную среду. Являясь работодателем, предоставляющим равные возможности, мы запрещаем любую незаконную дискриминацию по признаку расы, религии, военного или ветеранского статуса, пола, семейного положения, гендерной идентичности или выражения, сексуальной ориентации, национального происхождения, возраста или инвалидности. Это наши руководящие принципы, которые применяются ко всем аспектам трудоустройства. MyFitnessPal участвует в E-Verify.