Старший инженер по безопасности (Cloud & AppSec)

О компании airSlate

airSlate — это глобальная SaaS-технологическая компания, разрабатывающая решения для автоматизации рабочих процессов без кода, электронных подписей и управления документами. Наши отмеченные наградами продукты — SignNow, pdfFiller, DocHub, altaFlow, Instapage и US Legal Forms — используются сотнями миллионов пользователей и более чем миллионом клиентов по всему миру, помогая организациям любого размера оцифровывать процессы, повышать эффективность и трансформировать способы работы.

Мы находимся на захватывающем этапе роста и трансформации, с коллегами из более чем 20 стран на трех континентах и основными хабами в США, Польше, Румынии, Украине и на Филиппинах. В airSlate мы создаем ценность для клиентов и культуру, в которой рост и инновации идут рука об руку. Мы ищем людей, стремящихся формировать продукты, масштабировать компанию и преуспевать в быстро меняющейся среде.

О команде Cloud and Security

Наша команда безопасности защищает данные пользователей и обеспечивает стабильность платформы airSlate. Мы тесно сотрудничаем с командами разработки продуктов, инженерии и эксплуатации, чтобы снизить риски безопасности на каждом этапе, от проектирования до производства. Мы также отслеживаем угрозы, проводим аудиты систем и помогаем всем в компании соблюдать безопасные методы работы. И теперь мы ищем Старшего инженера по безопасности (Cloud & AppSec), готового внести свой вклад в следующую главу роста нашей компании. Этот специалист присоединится к нашей команде из пяти инженеров по безопасности и возьмет на себя ответственность за обеспечение безопасности нашей облачной инфраструктуры и продуктов. В качестве Старшего инженера по безопасности вы будете помогать командам разработки продуктов и инженерии создавать безопасные продукты, находить и устранять риски на ранних этапах, а также быстро реагировать, когда что-то идет не так.

Чем предстоит заниматься:

• Обеспечивать безопасность наших сред AWS и GCP: управление доступом (IAM, наименьшие привилегии, идентификаторы рабочих нагрузок), сетевая сегментация, шифрование, а также управление ключами и секретами.
• Находить и устранять ошибки конфигурации облака и риски безопасности до того, как они вызовут проблемы.
• Настраивать ведение журналов безопасности и мониторинг, а также расследовать подозрительную активность.
• Тестировать безопасность наших веб-, мобильных и сетевых приложений.
• Управлять и улучшать наши инструменты сканирования безопасности (SAST, DAST, SCA) и интегрировать их в CI/CD конвейеры.
• Помогать командам создавать безопасные продукты с самого начала, участвуя в обзорах архитектуры, сессиях моделирования угроз и оценках рисков.
• Четко объяснять результаты проверки безопасности и работать с инженерами до устранения проблем.
• Обрабатывать инциденты безопасности различного характера (связанные с приложениями, инфраструктурой, пользователями): проводить расследование, триаж, локализацию и составлять пост-мортемы.
• Готовиться к аудитам SOC 2 и CASA, а также к внешним оценкам совместно с командами по продукту и соответствию требованиям.
• Настраивать и отслеживать работу нашего CDN.
• Работать в составе небольшой, опытной и проактивной команды, которая вместе решает сложные задачи.

Что мы ожидаем от вас:

• 4+ года профессионального опыта в области информационной безопасности, безопасности приложений или смежной области.
• Практический опыт обеспечения безопасности AWS и/или GCP.
• Практический опыт работы с инструментами SAST, DAST и SCA, включая их выбор, настройку и интеграцию в CI/CD.
• Опыт в тестировании безопасности веб-, мобильных или сетевых приложений.
• Опыт реагирования на инциденты, от расследования до пост-мортема.
• Хорошее знание практик безопасной разработки на протяжении всего жизненного цикла разработки ПО (SDLC), включая моделирование угроз.
• Рабочее знание Bash, Python, Go или Terraform.
• Четкие коммуникативные навыки и способность объяснять риски таким образом, чтобы команды действовали в соответствии с ними.
• Английский язык на уровне B2 или выше, письменный и устный.

Что поможет вам добиться успеха:

• Опыт подготовки к аудитам соответствия требованиям, таким как SOC 2, CASA, PCI DSS или NIST CSF.
• Предыдущий опыт работы в качестве DevOps-инженера или разработчика.

Что мы предлагаем

Гибкая рабочая среда — Наши команды работают по всему миру. Мы ценим личное взаимодействие в наших хабах, но также приветствуем удаленную и гибридную работу. Вы можете работать из одного из наших офисов в США, Польше, Румынии или Украине, или удаленно из многих стран.

Конкурентоспособная компенсация и опционы на акции — Мы предлагаем зарплаты, соответствующие местным рыночным условиям и опыту, плюс систему бонусов, основанную на результатах, и опционы на акции, чтобы вы разделяли рост компании.

Профессиональный рост и обучение — Мы инвестируем в ваше развитие через курсы, конференции и доступ к учебным ресурсам. Мы поощряем карьерный рост и внутреннюю мобильность, поддерживая коллег, которые хотят изучить новые возможности в airSlate.

Здоровье и благополучие — Мы предоставляем комплексные льготы, адаптированные для каждой страны, включая медицинское страхование, программы оздоровления и доступ к фитнес-опциям. Мы также выделяем ежеквартальные общекорпоративные Дни психического здоровья, когда все отдыхают и восстанавливают силы.

Дружелюбная к семье культура — Семейная жизнь — это часть нас, и мы приветствуем ее в различных формах. От гибкости для родителей до нашего клуба airSlate Junior для детей, общекорпоративных семейных дней и нашего подхода, дружелюбного к питомцам, мы стремимся к тому, чтобы работа и личная жизнь были более сбалансированы.

Благотворительность — Мы поддерживаем благотворительные инициативы по всему миру через программу airSlate Care. Наш текущий фокус включает гуманитарную помощь в Украине и других регионах, удвоение пожертвований сотрудников и поддержку инициатив, выбранных нашими командами.

Открытое общение — Мы поощряем прозрачный диалог на всех уровнях. От командных обсуждений до общекорпоративных сессий вопросов и ответов с нашим генеральным директором, мы гарантируем, что каждый имеет возможность быть услышанным и влиять на наш рост.