Sr. Engineer, Application Security - USA Remote

Сделайте больше для жизни. В Danaher наша работа спасает жизни. И каждый из нас играет в этом роль. Опираясь на нашу культуру непрерывного совершенствования, мы превращаем идеи в реальные результаты — внедряя инновации со скоростью жизни. Наши более 60 000 сотрудников работают по всему миру в более чем 15 уникальных компаниях в области наук о жизни, диагностики и биотехнологии. Готовы ли вы ускорить свой потенциал и внести реальные изменения? В Danaher вы можете построить невероятную карьеру в ведущей научно-технической компании, где мы стремимся нанимать и развивать сотрудников внутри компании. Вы будете процветать в культуре принадлежности, где вы и ваша уникальная точка зрения имеют значение. Узнайте о системе бизнеса Danaher (Danaher Business System), которая делает все возможным. В Danaher старший инженер по безопасности приложений обеспечивает безопасность на всех этапах SDLC и при разработке продуктов. Стратегия и стандарты корпоративной безопасности приложений (Enterprise AppSec) устанавливаются руководством/архитектурой; старший инженер вносит свой вклад в эту архитектуру и отвечает за практическую реализацию — обзоры безопасного проектирования, моделирование угроз, тестирование и обучение разработчиков. Старший инженер работает независимо с командами по продуктам и платформам, каждая из которых отвечает за свои кодовые базы и архитектуры. Эта должность подчиняется старшему директору по безопасности приложений, продуктов и производства (Senior Director, Application, Product, and Manufacturing Security) и является частью отдела информационной безопасности Danaher (Danaher Information Security, DIS). Работа является полностью удаленной. На этой должности у вас будет возможность: Инженерное тестирование безопасности приложений (AppSec) в масштабе: SAST/DAST/SCA/сканирование секретов, сканирование IaC, безопасность API и мобильных приложений, а также безопасность контейнерных/облачных приложений в CI/CD. Архитектура/вклад в разработку шаблонов "secure-by-design", "paved roads" и "release risk gates", которые принимаются командами разработки. Создание автоматизации и "guardrails" (интеграция конвейеров, policy-as-code) для масштабирования охвата. Поддержка модели устойчивости: стандарты безопасного кодирования, процессы SBOM/OSS-risk и рабочие процессы приема VDP/bug-bounty. Основные требования к работе включают: 9+ лет опыта работы в области безопасности приложений/продуктов или в области разработки программного обеспечения с фокусом на безопасность. Практический опыт внедрения безопасности в SDLC: обзор безопасного проектирования, моделирование угроз, обзор кода и тестирование безопасности приложений (SAST, DAST, SCA, IaC и сканирование секретов). Опыт работы с инструментами безопасности приложений (такими как Snyk, Veracode, Checkmarx, Semgrep или GitHub Advanced Security), интегрированными в конвейеры CI/CD. Опыт самостоятельной работы с командами разработки продуктов для устранения уязвимостей и внедрения шаблонов "secure-by-design" и "guardrails". Требования к командировкам, водительскому удостоверению и физическим/экологическим условиям: Возможность командировок около 15% времени, с ночевкой, в пределах территории или в другие офисы Danaher. Будет плюсом, если у вас также есть предыдущий опыт: Степень бакалавра в области кибербезопасности, информатики, разработки программного обеспечения или смежной области. Опыт работы с облачными/Kubernetes-безопасностью, безопасностью API или цепочкой поставок программного обеспечения/SBOM. Сертификаты CSSLP, GWAPT, GWEB, OSWE, OSCP или сертификат по облачной безопасности. Опыт работы с безопасностью приложений с использованием AI/LLM. Danaher предлагает широкий спектр комплексных, конкурентоспособных программ льгот, которые добавляют ценность нашей жизни. Будь то программа медицинского страхования или оплачиваемый отпуск, наши программы способствуют полноценной жизни за пределами работы. Ознакомьтесь с нашими льготами по адресу Danaher Benefits Info . В Danaher мы верим в создание лучшей, более устойчивой рабочей силы. Мы признаем преимущества гибких, удаленных условий работы для соответствующих должностей и стремимся предоставлять обогащающую карьеру, независимо от условий работы. Эта должность предполагает возможность удаленной работы, при которой вы можете работать из дома. Дополнительная информация об этом удаленном формате работы будет предоставлена вашей командой по проведению собеседования. Изучите гибкость и вызовы, которые может предоставить работа в Danaher. Годовой диапазон заработной платы для этой должности составляет 150 000–200 000 долларов США. Это диапазон, который мы добросовестно считаем возможной компенсацией за эту должность на момент публикации. Этот диапазон может быть изменен в будущем. Мы предлагаем полный пакет льгот, включая оплачиваемый отпуск, медицинское/стоматологическое/зрение страхование и 401(k) для соответствующих требованиям сотрудников. Примечание: никакая сумма оплаты не считается заработной платой или компенсацией до тех пор, пока такая сумма не будет заработана, предоставлена и определена. Размер и доступность любых бонусов, комиссий, льгот или любой другой формы компенсации и льгот, которые могут быть отнесены к конкретному сотруднику, остаются на усмотрение Компании, если они не выплачены, и могут быть изменены по единоличному усмотрению Компании в соответствии с законом. Присоединяйтесь к нашей победоносной команде сегодня. Вместе мы ускорим реальное влияние науки и технологий завтрашнего дня. Мы сотрудничаем с клиентами по всему миру, помогая им решать самые сложные задачи, разрабатывая решения, которые воплощают силу науки в жизнь. Для получения дополнительной информации посетите . Danaher Corporation и все компании Danaher привержены равным возможностям независимо от расы, цвета кожи, национального происхождения, религии, пола, возраста, семейного положения, инвалидности, статуса ветерана, сексуальной ориентации, гендерной идентичности или других характеристик, защищенных законом. Плакаты EEO США доступны здесь . Для кандидатов, находящихся за пределами Нью-Йорка или подающих заявки на должности за пределами Нью-Йорка, для получения дополнительной информации об условиях любого предложения о работе, пожалуйста, нажмите здесь . Мы соблюдаем федеральные и государственные законы об инвалидности и предоставляем разумные приспособления для кандидатов и сотрудников с ограниченными возможностями. Если требуются разумные приспособления для участия в процессе подачи заявления или собеседования, для выполнения основных рабочих функций и/или для получения других льгот и привилегий трудоустройства, пожалуйста, свяжитесь по телефону: контакт рекрутера или по электронной почте контакт рекрутера .