Application Security Engineer

Должность: Инженер по безопасности приложений Компания: Shawbrook Местоположение: Глазго / Великобритания

В этой роли вы будете играть ключевую роль в обеспечении безопасности и целостности наших программных приложений. Вы будете ключевой фигурой в защите наших цифровых активов от постоянно развивающегося ландшафта киберугроз, оставаясь в курсе новейших технологий безопасности и передовых практик. Сложная техническая среда в Shawbrook предоставит вам безграничные возможности для обучения и развития ваших навыков, знакомства с широким спектром систем и программного обеспечения, а также принятия ответственности за более сложные проекты по мере вашего продвижения.

Основные обязанности

• Проводить тщательные проверки кода, повышая безопасность и соответствие требованиям.
• Выполнять продвинутое тестирование на проникновение и оценку уязвимостей.
• Использовать Qualys и другие инструменты управления исправлениями для обеспечения актуальной безопасности.
• Внедрять Veracode и аналогичные инструменты для устранения проблем безопасности кода.
• Сотрудничать с командами DevSecOps для автоматизации безопасности в конвейере CI/CD.
• Использовать Azure и практики облачной безопасности для безопасных облачных приложений.
• Применять знания OWASP Top Ten для повышения безопасности веб-приложений.
• Оставаться в курсе AI/ML для предотвращения угроз безопасности.
• Обеспечивать безопасность контейнеризованных приложений с помощью Docker и Kubernetes.
• Обеспечивать безопасность API с использованием современных механизмов и протоколов безопасности.

Опыт в области безопасности веб-приложений

Вы будете использовать OWASP Top Ten уязвимостей и другие инструменты безопасности веб-приложений для оценки и повышения безопасности веб-приложений.

Проверка кода

Вы будете проводить углубленные проверки кода для выявления и устранения уязвимостей, соблюдения передовых практик кодирования и стандартов безопасности.

Опыт работы с инструментами сканирования

Вы будете использовать Veracode или аналогичные инструменты сканирования для обнаружения и устранения проблем безопасности в коде приложений.

Опыт работы с DevSecOps и CI/CD

Вы будете сотрудничать с командами DevSecOps для бесшовной интеграции безопасности в конвейер непрерывной интеграции/непрерывного развертывания (CI/CD), продвигая автоматизацию и безопасность как код.

Опыт работы с облачной безопасностью

Вы будете использовать облачные платформы, такие как Azure и AWS, а также новейшие практики облачной безопасности для обеспечения безопасности облачных приложений и инфраструктуры.

Ваше благополучие

Мы очень серьезно относимся к вашему здоровью и благополучию, предоставляя ряд льгот, которые дадут вам и вашей семье душевное спокойствие. К ним относятся:

• Ведущие на рынке семейно-ориентированные политики, такие как доступ к нашим политикам по отпуску по беременности, усыновлению и отцовству с первого дня вашей работы.
• Бесплатный доступ к Headspace, цифровому приложению для здоровья, посвященному осознанности и медитации.
• Бесплатный доступ к цифровому приложению для здоровья Peppy, которое предлагает персонализированную поддержку при лечении бесплодия, становлении родителем или менопаузе.
• EAP (Программа поддержки сотрудников) - Предлагает вам поддержку по широкому кругу вопросов, включая финансовые проблемы, психическое благополучие и более общие вопросы, касающиеся семьи, работы, жилья и здоровья.
• Схема «Велосипед на работу»
• Скидки на членство в спортзале
• Пенсионная схема с взносами работодателя и страхование от несчастного случая со смертью

Ваш образ жизни

Важно, чтобы вы нашли правильный баланс между работой и личной жизнью. Мы предоставляем льготы для поддержки вас на работе и в свободное время.

• Минимум 27 дней отпуска в год
• Возможность покупать или продавать дни отпуска через нашу схему гибкого отпуска
• Скидки на членство в спортзале по всей стране
• Доступ к скидкам на ряд товаров от ведущих розничных и онлайн-брендов
• Общественная поддержка и благотворительные пожертвования

Ваш вклад

Мы сосредоточены на вознаграждении тех, кто прилагает дополнительные усилия, помогая нам достигать наших целей.

• Участие в нашей ежегодной схеме дискреционных бонусов, разработанной для вознаграждения вашего вклада в наш успех.
• Программа признания Proudly Shawbrook, направленная на признание наших ролевых моделей и выражение благодарности нашим коллегам за хорошо выполненную работу.

Shawbrook предоставляет финансирование широкому кругу сегментов клиентов, которые ценят премиальный опыт, гибкость и уверенность, которые мы предоставляем. Мы являемся организацией, ориентированной на цели, с акцентом на обеспечение долгосрочной устойчивой ценности для всех наших заинтересованных сторон.

У нас диверсифицированное предложение, наши инновационные кредитные предложения разработаны с учетом конкретных потребностей клиентов на тщательно отобранных рынках в сегментах SME, недвижимости и физических лиц. Наши продукты варьируются от сложных структурированных кредитных линий для ориентированных на рост бизнеса до ипотечных кредитов для профессиональных арендодателей и инвесторов в недвижимость, а также простых кредитов для потребителей, предоставляемых в цифровом виде. Мы подпитываем наше кредитование за счет депозитов клиентов, которые мы привлекаем, предоставляя премиальный опыт, выбор и неизменно высокую ценность для умных вкладчиков.

Созданная нами бизнес-модель уникальна и трудна для воспроизведения, с нашим подходом «лучшее из обоих миров», сочетающим глубокую человеческую экспертизу с передовыми цифровыми, технологическими и данными возможностями. Это сочетание позволяет нам не только предоставлять отличный клиентский опыт, но и делать это эффективно и в масштабе. Мы гордимся нашей инновационной и гибкой культурой, которая обеспечивает неизменно высокие показатели вовлеченности сотрудников и делает Shawbrook привлекательным местом для лучших талантов. Если вы готовы засучить рукава, вносить новые идеи и верите, что все возможно, вы — наш человек.

Работайте с нами, потому что вы:

• Хотите быть частью банка, созданного для динамики современного мира.
• Жаждете вызовов и наслаждаетесь быстро меняющейся, инновационной и трудоемкой культурой.
• Любите находить новые и лучшие способы решения сложных задач и воплощения их в жизнь.
• Хотите принадлежать к разнообразной культуре, которая поддерживает меньшинства и недостаточно представленные группы.
• Заботитесь об обществе и окружающей среде и хотите быть частью бизнеса, который тоже заботится.
• Хотите продолжать профессионально расти и быть лучшей версией себя.