Application Security Engineer

О Payoneer

Основанная в 2005 году, Payoneer — это глобальная финансовая платформа, устраняющая барьеры в ведении международного бизнеса, с миссией по объединению недостаточно обслуживаемых предприятий мира с растущей мировой экономикой. Мы — сообщество из более чем 2500 коллег по всему миру, работающих для обслуживания клиентов и партнеров в более чем 190 странах и территориях.

Устраняя сложность финансовых рабочих процессов — от глобальных платежей и соответствия требованиям до управления мультивалютными операциями и персоналом, предоставления оборотных средств и бизнес-аналитики — мы предоставляем предприятиям инструменты, необходимые им для эффективной работы по всему миру и уверенного роста.

Краткое описание роли

Мы ищем инженера по безопасности приложений (Application Security Engineer) для присоединения к нашей команде кибербезопасности в Payoneer. В роли инженера по безопасности приложений вы будете отвечать за общие стандарты, руководства и требования к безопасности приложений для различных групп в Payoneer. Ваш опыт в области безопасной архитектуры, проектирования и SSDLC будет играть ключевую роль в обеспечении безопасности наших продуктов и защите наших конфиденциальных финансовых данных. Это стратегическая позиция, предлагающая возможность формировать и продвигать инициативы по безопасности наших передовых финтех-решений.

Glilot Гибрид Полная занятость

Что вы будете делать:

• Обзор и утверждение безопасных архитектурных решений для новых функций и сценариев использования для клиентов, партнеров, интеграторов Payoneer или внутренних решений, учитывая лучшие практики, нормативные требования и бизнес-цели, а также множество инициатив и сценариев использования ИИ.
• Сотрудничество с кросс-функциональными командами (в основном R&D и DevOps/DevSecOps) для определения требований безопасности и проектирования надежных средств контроля безопасности для систем, как локальных, так и облачных.
• Определение процессов и этапов CI/CD, таких как SAST, SCA, сканирование секретов и сканирование образов/контейнеров во время CI и Runtime.
• Предоставление технического руководства и экспертизы внутренним командам при выборе и интеграции внутренних решений или сторонних поставщиков.
• Быть в курсе новейших технологий безопасности, угроз и тенденций, а также предоставлять рекомендации по постоянному совершенствованию.
• Выступать в качестве эксперта по безопасности приложений, предоставляя руководство и наставничество другим командам в компании.
• Оптимизация процессов и рабочих процессов AppSec с помощью инструментов и автоматизации на основе ИИ.
• Помощь в создании или исследовании решений по безопасности — решение задач безопасности как локально, так и в облаке, а также в области ИИ.

Кто вы:

• Более 4 лет опыта в области кибербезопасности, включая не менее 2 лет опыта в области безопасности приложений / безопасности продуктов (Application Security \ Product Security).
• Глубокое понимание рабочих процессов и методологии CI/CD (Azure DevOps и Github являются преимуществом).
• Знакомство с архитектурами ИИ/агентами и MCP, с практическим опытом создания пользовательских навыков и агентов для сценариев использования безопасности.
• Отличные коммуникативные навыки и навыки сотрудничества, способность эффективно доносить сложные концепции безопасности до технических и нетехнических заинтересованных сторон.
• Навыки многозадачности: способность работать над несколькими проектами параллельно, оказывая поддержку в области безопасности приложений различным командам и инициативам в компании.

Преимущества:

• Степень бакалавра в области компьютерных наук, информационной безопасности или смежной области.
• Опыт/знакомство (практический) с инструментами безопасности, интегрированными в наши среды CI/CD и производственные среды, такими как SonarQube, Snyk, Wiz и другие.
• Глубокие знания AWS, Azure и GCP, а также связанных с ними служб и функций безопасности.
• Глубокие знания и опыт работы с платформой и службами Kubernetes.
• Знание экосистемы Microsoft Enterprise, включая Active Directory/Azure Entra ID, API Office 365, службы Azure Cloud.
• Знакомство с GitHub и GitHub Actions, включая опыт работы с конвейерами CI/CD и рабочими процессами управления исходным кодом.
• Способность читать и анализировать код, особенно на .NET, Node.js и Python.
• Дополнительные навыки, связанные с процессом разработки безопасного программного обеспечения (SSDLC) и безопасностью приложений (AppSec), повышают ценность кандидата. Эти навыки могут включать оценку рисков, моделирование угроз, оценку уязвимостей или тестирование на проникновение.
• Опыт работы в финтех-индустрии или сфере финансовых услуг.
• Знакомство с нормативными требованиями и стандартами соответствия в финансовой индустрии, такими как PCI DSS, PSD2 и GDPR.

Способы работы в Payoneer

Действуйте как внутренний партнер для наших клиентов Изучайте, что им нужно, и создавайте то, что поможет им продвигаться дальше.

Делайте. Владейте. Будьте бесстрашно ответственны во всем, что мы делаем.

Постоянно совершенствуйтесь Всегда стремитесь к более высоким стандартам, чем предыдущие.

Поддерживайте друг друга Помогайте друг другу расти как профессионалам и как личностям.

Если это похоже на бизнес, сообщество и миссию, частью которых вы хотите стать, подайте заявку сегодня.

Мы стремимся обеспечить разнообразную и инклюзивную рабочую среду. Payoneer является работодателем с равными возможностями, и все квалифицированные кандидаты получат рассмотрение при трудоустройстве независимо от их расы, цвета кожи, происхождения, религии, пола, сексуальной ориентации, гендерной идентичности, национальности, возраста, статуса инвалидности, статуса ветерана, имеющего льготы, или любой другой характеристики, защищенной законом. Если вам требуются разумные приспособления на любом этапе процесса найма, пожалуйста, обратитесь к рекрутеру, ведущему роль, для внесения корректировок. Решения о запросах на разумные приспособления принимаются на индивидуальной основе.