Senior Penetration Tester

Название: Старший специалист по тестированию на проникновение Местоположение: Удаленно — Альберта, Канада / Удаленно — Онтарио, Канада / Удаленно

Вознаграждение: $145 000 - $183 000 в год

Forward Financing — это финтех-компания, базирующаяся в Бостоне, штат Массачусетс, с сотрудниками по всей территории Соединенных Штатов, Доминиканской Республики и Канады. Миссия компании — предоставить доступ к капиталу, который питает малый бизнес по всей Америке. Компания Forward, признанная Built In Boston одной из лучших компаний для работы и сертифицированная как Great Place To Work®, инвестирует в своих сотрудников, технологии и клиентский опыт, всегда ориентируясь на долгосрочный успех.

В качестве старшего специалиста по тестированию на проникновение вы будете находить уязвимости в программном обеспечении Forward Financing до того, как это сделает злоумышленник. Вы будете проводить тестирование на проникновение наших основных систем, а также систем и агентов на основе ИИ, которые разрабатывают наши инженеры, и поможете определить, как мы тестируем программное обеспечение, написанное с помощью ИИ. Наша инженерная организация быстро развивается в области ИИ, и наше тестирование безопасности должно идти в ногу с этим темпом.

В этой роли вы будете:

• Проводить ручное тестирование на проникновение каждой из наших систем и создавать инструментарий и автоматизацию с поддержкой ИИ, которые расширяют охват этих тестов.

• Помогать определять, как мы проводим тестирование на проникновение ИИ. Предлагать новые идеи для тестирования приложений LLM, агентов и кода, сгенерированного агентами, и внедрять рабочие решения в наше регулярное тестирование.

• Анализировать результаты наших SAST-инструментов, исправлять реальные уязвимости и настраивать правила, которые приводят к ложным срабатываниям.

• Проводить обзор безопасного кода веб-приложений, API и инфраструктуры AWS.

• Создавать инструментарий и сервисы безопасности в стеке приложений Forward, включая инструментарий с поддержкой ИИ, который ускоряет работу самой команды безопасности.

• Поддерживать процесс обзора от тестирования до продакшена, чтобы работа, созданная ИИ, проходила проверку безопасности перед внедрением.

• Объяснять риски инженерам с достаточной детализацией, чтобы они могли расставлять приоритеты и исправлять найденные вами проблемы.

Почему стоит подать заявку:

• Формирование развивающейся функции: наша программа безопасности находится на ранней стадии, поэтому ваша работа устанавливает стандарты. Вы будете влиять на то, как мы тестируем, какие инструменты мы создаем и как мы обеспечиваем безопасность программного обеспечения, созданного с помощью ИИ.

• Компания с миссией: Forward — это надежный источник быстрого и гибкого финансирования для малого бизнеса, который часто оставался без внимания традиционных финансовых учреждений. Присоединившись к команде, вы поможете обеспечить доступ всем малым предприятиям к финансовой поддержке, необходимой им для успеха.

• Гибкость — главный приоритет: наши сотрудники имеют возможность выбирать место работы (дома, в офисе или комбинированно) с гибким графиком.

ТРЕБОВАНИЯ К РОЛИ:

• 5+ лет опыта в области безопасности приложений, наступательной безопасности или безопасности продуктов.

• Практический опыт тестирования на проникновение и глубокий анализ кода веб-приложений, API и облачной инфраструктуры (AWS).

• Мышление хакера. Вы любопытны, как ломаются системы, и продолжаете копать, даже когда сканер возвращает чистые результаты.

• Интерес к использованию ИИ для решения проблем, будь то в вашем собственном рабочем процессе или в системах, которые вы тестируете.

• Понимание поверхности атаки ИИ/LLM: инъекции подсказок, небезопасное использование агентами инструментов и уязвимости, характерные для кода, сгенерированного ИИ.

• Опыт работы с современными языками программирования, такими как Ruby, Python, TypeScript или Go, и практиками безопасного SDLC.

• Способность объяснять риски и приоритеты другим инженерам по безопасности и программному обеспечению.

• Обычно наличие степени бакалавра в области компьютерных наук или эквивалентной технической степени, либо эквивалентный опыт работы в отрасли.

ПРИЯТНО ИМЕТЬ:

• Опыт тестирования на проникновение или красных команд (red teaming) приложений LLM и агентских систем.

• Сертификаты OSCP/OSWE или сопоставимые сертификаты по наступательной безопасности.

• Опыт участия в программах поиска ошибок (bug-bounty) или внешнего тестирования.

• Опыт работы в финтехе или других регулируемых средах.

ВОЗНАГРАЖДЕНИЕ:

Целевая годовая зарплата: $143 000–$183 000 CAD

Целевой годовой бонус: 10%

В Forward Financing мы стремимся к справедливому и прозрачному вознаграждению. Мы верим в предоставление компенсационного пакета, который признает ваши навыки, опыт и уникальную ценность, которую вы приносите в нашу команду. Мы используем рыночный подход к оплате, регулярно анализируя эталонные данные, чтобы гарантировать, что наше вознаграждение остается конкурентоспособным, справедливым и соответствует нашей культуре, ориентированной на результат.

Окончательные предложения определяются множеством факторов, включая квалификацию кандидата, соответствующий опыт, конкретные навыки и внутреннюю справедливость. Этот подход гарантирует, что наше вознаграждение является конкурентоспособным и справедливым. Ваш рекрутер предоставит конкретную информацию об ожидаемом базовом и переменном доходе, касающуюся этой конкретной должности. Эта позиция предназначена для заполнения существующей вакансии.

ВСЕ ВОЗНАГРАЖДЕНИЕ:

Кроме того, мы предлагаем комплексный пакет вознаграждений, который включает, помимо прочего: медицинское, стоматологическое и офтальмологическое страхование, гибкую политику отпусков, оплачиваемый отпуск по уходу за ребенком, соответствие RRSP, компенсацию расходов на оздоровление, дни волонтерства, ежегодный бюджет на профессиональное развитие и соответствие благотворительным пожертвованиям.

Forward с гордостью является компанией с удаленным форматом работы, ставящей гибкость рабочего места в приоритет для наших сотрудников. Как бизнес, мы сосредоточены на влиянии; нас больше волнуют ваши вклады в успех компании, чем то, где вы выполняете свою работу. Для содействия личному сотрудничеству сотрудники могут работать из одного из наших первоклассных офисов.

Когда мы не сотрудничаем для развития бизнеса и поддержки наших клиентов, мы находим виртуальные и личные способы узнать друг друга, отпраздновать командные победы и весело провести время вместе!

НАША КУЛЬТУРА: КОМПАС FORWARD

Компасс Forward — это стандарт, которого мы придерживаемся в отношении себя и друг друга — он направляет нас в том, как мы работаем, сотрудничаем и проявляем себя каждый день, чтобы двигаться в одном направлении.

• Поддерживаем Строителей: Мы нацелены на развитие прогресса клиентов, а не просто на оказание поддержки.

• Основано на людях: Мы создаем среду, которая сочетает глубокую связь с высокой ответственностью и честностью, необходимыми для достижения нашего наивысшего потенциала.

• Летящая V: Мы двигаемся скоординированными усилиями с быстротой и срочностью, чтобы достичь того, чего не мог бы достичь ни один человек в одиночку.

• Всегда Вперед, Никогда не Остановлено: Мы стремимся к росту с неустанным стремлением, которое опережает конкурентов.

О нас:

Forward Financing — это финтех-компания, базирующаяся в Бостоне, штат Массачусетс, с сотрудниками по всей территории Соединенных Штатов, Доминиканской Республики и Канады. Миссия компании — предоставить доступ к капиталу, который питает малый бизнес по всей Америке. Будь то сложности с доступом к традиционному финансированию или просто потребность в удобном, гибком решении, Forward стремится финансировать больше миллионов малых предприятий по всей стране. Упрощая требования, оптимизируя процесс и используя передовые проприетарные технологии, Forward часто может обеспечить одобрение в течение нескольких часов и выдачу средств в тот же день — предоставляя большему количеству предприятий финансовые возможности, необходимые им для процветания. Кроме того, благодаря своим преданным командам и отмеченному наградами обслуживанию, клиенты получают индивидуальную поддержку, когда она им больше всего нужна.

С 2012 года Forward расширил доступ к капиталу, предоставив более 4,8 миллиарда долларов финансирования более чем 92 000 малых предприятий. Компания имеет рейтинг A+ от Better Business Bureau и рейтинг «Отлично / 4,7 звезды» на Trustpilot.com. Компания Forward, признанная Built In Boston одной из лучших компаний для работы и сертифицированная как Great Place To Work®, стремится расширять возможности как своей команды, так и обслуживаемых ею клиентов, помогая им добиться успеха и процветания.

ИНФОРМАЦИЯ О РАВНЫХ ВОЗМОЖНОСТЯХ ТРУДОУСТРОЙСТВА

Политика Forward Financing заключается в обеспечении равных возможностей трудоустройства без дискриминации или преследований по признаку расы, религии, национального происхождения, статуса, возраста, пола, сексуальной ориентации, гендерной идентичности или выражения, семейного положения или статуса домашнего/гражданского партнерства, инвалидности, статуса ветерана, генетической информации или любой другой основы, защищенной законом. Мы приветствуем и поощряем заявки от людей с ограниченными возможностями. Пожалуйста, сообщите нам, если вам потребуются какие-либо меры. В рамках нашей приверженности оптимизированному и справедливому процессу найма мы используем инструменты ИИ для помощи в проверке и оценке кандидатов.