Название: Ведущий инженер по безопасности продуктов
Местоположение: Амстердам, Нидерланды / гибрид
Оставьте свой след в Storio group в качестве Ведущего инженера по безопасности продуктов
О роли.
Вы будете работать в нашем офисе в Амстердаме, где будете помогать формировать подход к обеспечению безопасности нашей e-commerce платформы и инженерной организации. Это роль старшего индивидуального исполнителя, находящегося на стыке безопасности продуктов и безопасности приложений. Вы будете напрямую работать с инженерами, архитекторами и продуктовыми командами над решением сложных проблем безопасности, влиять на технические решения и делать безопасную разработку по умолчанию стандартом. У вас будет значительная автономия и влияние для установления практических стандартов безопасности, повышения уровня компетенций в области безопасности в командах и руководства безопасным внедрением ИИ в нашу инженерную экосистему.
Как вы проявляете любопытство ежедневно.
- Вы тесно сотрудничаете с инженерами, архитекторами и продуктовыми командами, чтобы находить и преобразовывать проблемы безопасности в прагматичные решения.
- Вы наставляете инженеров и Security Champions, чтобы безопасность все больше интегрировалась в инженерную культуру.
- Вы создаете и внедряете автоматизацию безопасности, которая улучшает результаты безопасности, одновременно снижая трения для инженерных команд.
- Вы руководите моделированием угроз и проверкой архитектуры безопасности для ключевых продуктов и технологических инициатив, чтобы выявлять проблемы на ранних стадиях.
- Вы экспериментируете и творчески используете инструменты ИИ для автоматизации рабочих процессов инженерии безопасности и повышения производительности.
Как вы оставите свой след.
- Вы определяете принципы, стандарты, шаблоны и руководящие принципы безопасности, которые позволяют инженерам быстро и безопасно разрабатывать продукты.
- Вы формируете стратегическое техническое направление Product Security на всей нашей платформе и в инженерной организации.
- Вы защищаете нашу платформу, предоставляя практический опыт в области API, микросервисов, облачной инфраструктуры (AWS), аутентификации, авторизации и безопасности цепочки поставок программного обеспечения.
- Вы выявляете и смягчаете возникающие риски безопасности, в том числе связанные с ИИ, и четко сообщаете о потенциальном воздействии старшим заинтересованным сторонам.
- Вы измеряете то, что важно, разрабатывая значимые метрики Product Security для постоянного улучшения уровня безопасности.
Что вы привносите в команду.
- У вас есть значительный (5+ лет) опыт работы в области Product Security, Application Security или Security Engineering в современной программной среде.
- У вас есть большой опыт в области архитектуры безопасности и моделирования угроз, с подтвержденной способностью преобразовывать риски в практические инженерные решения.
- У вас есть глубокие технические знания в области безопасности приложений и API, безопасных методов разработки, современных архитектур программного обеспечения и облачных систем.
- У вас есть опыт внедрения средств контроля безопасности в инженерные рабочие процессы, цепочки поставок программного обеспечения (SBOM) и более широкий жизненный цикл разработки программного обеспечения.
- Вы отличный коммуникатор, который строит доверие и влияет на инженеров, архитекторов и старших технических руководителей, не полагаясь на прямые полномочия.
- У вас есть опыт работы или большой интерес к безопасности ИИ и использованию инструментов ИИ для развития инженерии безопасности.
Что отличает вас.
- У вас есть практический опыт в области безопасности Infrastructure as Code (IaC), масштабирования программ Security Champions или управления программами Bug Bounty.
- У вас есть соответствующие отраслевые или облачные сертификаты безопасности (например, CISSP, CSSLP, AWS Security Specialty), хотя мы больше заботимся о вашем практическом вкладе, чем о сертификатах, которые вы имеете.
