Senior Security Engineer - Application Security

Должность: Старший инженер по безопасности - Безопасность приложений Местоположение: Удаленно

Компенсация: 150 000 – 200 000 долларов США в год

О роли: Это возможность присоединиться к критически важной команде K по информационной безопасности в качестве старшего инженера по безопасности — AppSec и действовать с прицелом на защиту нашей инфраструктуры, приложений, облачной безопасности и доверия клиентов. Будучи небольшой командой, мы охватываем множество областей, таких как AppSec, CloudSec, SecOps, ITSec и Compliance, и применяем их для чтения и интерпретации архитектуры, а также планирования и создания совершенно новых решений в области безопасности. Вы будете иметь полную свободу действий для определения и внедрения передовых решений в области безопасности во всей нашей технической экосистеме, гарантируя, что наша инновационная работа остается надежной и соответствует развивающимся глобальным угрозам. Эта роль имеет решающее значение для создания и поддержания безопасности мирового класса, особенно в чувствительной и строго регулируемой сфере медицинских технологий.

Что вы будете делать:

• Возглавлять разработку и внедрение надежных протоколов безопасности приложений на протяжении всего жизненного цикла разработки программного обеспечения (SDLC).
• Сотрудничать с инженерными командами для интеграции безопасности в архитектуру, проектирование, разработку, тестирование и развертывание.
• Проводить практическое тестирование безопасности веб-приложений, API, облачных сервисов и поддерживающей инфраструктуры.
• Создавать и улучшать автоматизированное тестирование безопасности в конвейерах CI/CD, включая статический анализ, сканирование зависимостей, обнаружение секретов, сканирование контейнеров и динамическое тестирование.
• Оценивать эффективность инструментов безопасности приложений, улучшать качество результатов работы инструментов и сокращать количество ненужных находок и неудобств для разработчиков.
• Разрабатывать стандарты безопасного кодирования с документацией, ориентированной на разработчиков.
• Вносить экспертизу в области безопасности приложений в управление уязвимостями, во время инцидентов/расследований безопасности и в пост-инцидентные обзоры.
• Оценивать сторонние приложения, библиотеки и API, а также интеграции на предмет рисков безопасности.
• Обеспечивать соблюдение соответствующих нормативных требований и требований соответствия в сфере здравоохранения (например, HIPAA, GDPR и т. д.) для всех продуктовых линеек и систем.

Кого мы ищем:

• 4+ года профессионального опыта в области безопасности приложений, продуктов или программного обеспечения, работая в качестве индивидуального исполнителя ИЛИ в качестве инженера-программиста, который перешел в область безопасности.
• Глубокое понимание уязвимостей безопасности приложений и методов атак, включая OWASP Top 10 и риски безопасности API.
• Опыт проведения ручного тестирования безопасности современных веб-приложений, API и распределенных систем.
• Способность анализировать архитектуру приложений и исходный код на предмет слабых мест в безопасности.
• Опыт интеграции инструментов безопасности приложений в современные рабочие процессы CI/CD.
• Знакомство со статическим тестированием безопасности приложений (SAST), динамическим тестированием (DAST), обнаружением секретов, безопасностью контейнеров и сканированием инфраструктуры как кода (IaC).
• Понимание аутентификации, авторизации, управления сеансами, криптографии, управления секретами и безопасного проектирования API.
• Сильная экспертиза в области облачных технологий (AWS, GCP или Azure), современных языков программирования, использования генеративных инструментов кодирования и последствий использования генеративных инструментов разработки кода для безопасности.
• Подтвержденный опыт исследования, внедрения и успешного развертывания общекорпоративных политик и руководящих принципов безопасности.

Бонус:

• Исследование, партнерство и внедрение передовых технологий, которые еще не широко доступны.
• Опыт работы с конкретными инструментами и технологиями, используемыми K, включая, но не ограничиваясь: Datadog, Sumologic, Torq, flare.io, GCP, Entitle, Okta, Orca, GitLab, Prisma.

Преимущества и льготы:

• График работы с понедельника по четверг в офисе, пятница — удаленно.
• Еженедельные обеды (понедельник, вторник и четверг) и оборудованная кухня со здоровыми закусками и напитками.
• 18 дней отпуска, 9 праздников компании, 5 дней больничного и 2 личных дня.
• Опционы на акции для каждого штатного сотрудника.
• Оплачиваемый отпуск по уходу за ребенком.
• Пенсионные накопления (401k).
• Коммутационные льготы.
• Конкурентоспособные варианты медицинского, стоматологического и офтальмологического страхования.

Компенсация: 150 000–200 000 долларов США

Кто мы: За каждой ведущей системой здравоохранения стоит ИИ-движок виртуальной помощи K Health. Наша глубоко интегрированная модель модернизирует цикл первичной медико-санитарной помощи, используя ИИ для постановки человека на первое место. Для наших пациентов мы предлагаем клинический ИИ (например, PatientGPT) и беспрецедентный доступ для устранения пробелов в уходе круглосуточно. Для наших врачей мы предоставляем агентские решения, обслуживающие врачей (например, Perfect Note), чтобы устранить административную перегрузку и выгорание. А для систем здравоохранения мы развертываем наших высококлассных виртуалистов в ИИ-клиниках круглосуточно, чтобы фиксировать путь пациента на первом этапе, сохранять путь в системе для долгосрочного ухода и повышать прибыльность. Мы основаны в 2016 году, штаб-квартира находится в Нью-Йорке, и мы привлекли более 443,5 млн долларов от ведущих инвесторов, включая Valor Equity Partners, Claure Group, Mangrove Capital Partners, 14W, Notable Capital, Lerer Hippeau, Primary Venture Partners, Comcast Ventures, PICO Venture Partners, Max Ventures и других стратегических партнеров в сфере здравоохранения. Мы предлагаем конкурентоспособные пакеты вознаграждения, основанные на отраслевых ориентирах для функций, уровня и географического положения. Размер предложений определяется множеством факторов, таких как опыт и квалификация кандидата. Мы гордимся тем, что являемся Работодателем с равными возможностями, и рассматриваем кандидатов независимо от расы, этнической принадлежности, религии, цвета кожи, национального происхождения, происхождения, инвалидности, состояния здоровья, генетической информации, семейного положения, пола, гендера, гендерной идентичности, гендерного выражения, сексуальной ориентации, беременности, родов и грудного вскармливания, возраста, гражданства, статуса военнослужащего или ветерана, или любой другой категории, защищенной применимыми федеральными, штатыми и местными законами. Мы глубоко привержены созданию команд, столь же разнообразных, как и пациенты, которым мы служим, и стремимся создать среду, в которой каждый может быть самим собой на работе. Мы полагаемся на наши различия, чтобы сделать нашу команду сильнее, наше рабочее место более динамичным, а наш продукт доступным для всех наших пользователей. Мы стремимся поддерживать целостность нашего процесса найма и обеспечивать безопасную среду для всех кандидатов. Все сообщения о предложениях работы от K Health будут отправляться с адресов электронной почты, заканчивающихся на @khealth.com. K Health никогда не попросит вас предоставить финансовую информацию о себе в процессе найма. Мы никогда не будем использовать личные учетные записи электронной почты или другие домены для официальной переписки. Наши официальные объявления о вакансиях размещаются только на нашем официальном сайте и на авторитетных досках объявлений. Будьте осторожны с предложениями работы из источников, отличных от этих платформ.