Solvd Inc. — быстрорастущая консалтинговая и технологическая фирма, работающая на базе ИИ, обеспечивающая трансформацию предприятий в области облачных технологий, данных, разработки программного обеспечения и искусственного интеллекта. Мы работаем с ведущими организациями отрасли над проектированием, созданием и эксплуатацией технологических решений, которые обеспечивают измеримые бизнес-результаты.
После приобретения Tooploox, ведущей компании в области ИИ и разработки продуктов, Solvd теперь предлагает комплексное решение — от стратегического консультирования и проектирования решений до разработки индивидуальных решений на базе ИИ и внедрения в масштабах предприятия. Наши центры компетенций сочетают глубокую техническую экспертизу, проверенные методологии реализации и отраслевые знания для быстрого и эффективного решения сложных бизнес-задач.
Мы ищем инженера по безопасности приложений, который присоединится к команде, создающей новую цифровую новостную платформу для крупного международного новостного бренда. Безопасность — это не контрольный список перед запуском, а инженерное требование, встроенное на всех этапах реализации, от архитектуры до запуска и многолетней поддержки.
Вы будете экспертом по безопасности в рамках проекта полного жизненного цикла, проверяя средства контроля в составе композитного CMS, конвейера видео, интеграции рекламы, служб персонализации и общедоступных API — на платформе, разработанной для поддержки экстремальных нагрузок во время экстренных новостных событий.
ЧТО ВЫ БУДЕТЕ ДЕЛАТЬ
- Определять и проверять средства контроля безопасности приложений и платформ на всех этапах реализации.
- Проводить обзоры архитектуры и модели угроз на этапе проектирования и по мере развития платформы.
- Проверять средства аутентификации, авторизации и управления привилегированным доступом в CMS, API и интегрированных службах.
- Проверять безопасность API и интеграции в рамках композитной, многовендорной архитектуры платформы.
- Анализировать практики управления секретами, учетными данными и токенами во всем стеке.
- Поддерживать мероприятия по сканированию уязвимостей и тестированию на проникновение — координировать результаты и исправления.
- Проверять требования к шифрованию и безопасному обращению с данными при хранении, передаче и в сторонних интеграциях.
- Анализировать требования к протоколированию безопасности, мониторингу и реагированию на инциденты.
- Поддерживать требования GDPR и конфиденциальности при проектировании на протяжении всего цикла реализации.
- Проводить сторонние оценки безопасности интегрированных служб и поставщиков.
- Предоставлять рекомендации по устранению уязвимостей и готовить доказательства принятия безопасности перед запуском.
ОСНОВНЫЕ ТРЕБОВАНИЯ
- Более 5 лет опыта работы в области безопасности приложений, инженерной безопасности или смежной области.
- Опыт моделирования угроз и обзоров безопасности архитектуры на сложных, многокомпонентных платформах.
- Глубокие знания паттернов аутентификации и авторизации — OAuth, OIDC, RBAC, управление привилегированным доступом.
- Практический опыт проверки безопасности API и анализа шаблонов интеграции со сторонними службами.
- Твердое понимание лучших практик управления секретами, обработки учетных данных и жизненного цикла токенов.
- Опыт поддержки или координации программ сканирования уязвимостей и тестирования на проникновение.
- Знание стандартов шифрования и практик безопасного обращения с данными при хранении и передаче.
- Знакомство с требованиями GDPR и конфиденциальности при проектировании.
- Способность предоставлять четкие рекомендации по устранению уязвимостей и документацию по приемке безопасности для инженерных команд и команд реализации.
ПРЕДПОЧТИТЕЛЬНЫЕ КВАЛИФИКАЦИИ
- Опыт обеспечения безопасности композитных CMS или медиа-платформ — AEM, Amplience или аналогичных.
- Опыт работы с общедоступными платформами с высокой посещаемостью, где доступность и безопасность пересекаются.
- Опыт работы с инструментами протоколирования и мониторинга безопасности — SIEM, оповещения, сценарии реагирования на инциденты.
- Знакомство с процессами оценки безопасности сторонних поставщиков.
- Соответствующая сертификация — CISSP, OSCP, CEH или эквивалент.
- Опыт работы в рамках поэтапной программы реализации полного жизненного цикла совместно с инженерными командами и командами архитектуры.
Присоединившись к Solvd, вы будете…
- Формировать реальные проекты на основе ИИ в ключевых отраслях, работая с клиентами — от стартапов до крупных предприятий, нуждающихся в трансформации.
- Быть частью глобальной команды с равными возможностями для сотрудничества между континентами и культурами.
- Преуспевать во всеобъемлющей среде, которая отдает приоритет непрерывному обучению, инновациям и этическим стандартам ИИ.
Готовы внести свой вклад?
Если вы хотите создавать значимые вещи, продвигать ответственный ИИ и расти вместе с одними из самых блестящих умов индустрии. Подавайте заявку сегодня, и давайте вместе внедрять инновации.
Solvd — работодатель, предоставляющий равные возможности.
