Заголовок: Инженер по безопасности продуктов
Местоположение: Словакия
Компенсация (Диапазон базовой зарплаты): 28 114 – 35 143 евро в год
Bloomreach создает ведущую в мире агентную платформу для персонализации. Мы революционизируем способы взаимодействия бизнеса с клиентами, создавая и развертывая AI-агентов для персонализации всего клиентского пути.
Мы выводим автономный поиск на массовый рынок, делая обнаружение продуктов более интуитивно понятным и диалоговым для клиентов, и более прибыльным для бизнеса.
Мы делаем разговорный шопинг реальностью, связывая каждого покупателя с индивидуальным руководством и товарной экспертизой — доступной по запросу, на каждом этапе их пути.
Мы проектируем будущее автономного маркетинга, снимая рутину с рабочих процессов и возвращая маркетологам творческую, стратегическую и клиентоориентированную работу, которой они всегда должны были заниматься.
И мы строим все это на основе интеллекта единого AI-движка — Loomi — чтобы персонализация была не только автономной… но и последовательной. От розничной торговли до финансовых услуг, от гостеприимства до игр, компании используют Bloomreach для достижения более высокого роста и долгосрочной лояльности. Мы обеспечиваем персонализацию для более чем 1400 мировых брендов, включая American Eagle, Sonepar и Pandora.
О роли
Вы будете выступать в качестве назначенного специалиста по безопасности в конкретной продуктовой области, занимаясь моделированием угроз, оценками безопасности и управлением уязвимостями на платформе Bloomreach.
Ваши задачи будут включать
- Поддержка внедрения и принятия практик безопасного жизненного цикла разработки программного обеспечения (SSDLC) в инженерных командах, помогая интегрировать безопасность на протяжении всего процесса разработки продукта.
- Проведение обзоров безопасности проектных решений, системных архитектур и инфраструктурных компонентов с необходимым руководством для выявления рисков безопасности и рекомендаций соответствующих мер по их снижению.
- Участие в сессиях моделирования угроз для новых и существующих продуктов, помогая выявлять угрозы, оценивать риски и документировать практические рекомендации по безопасности.
- Предоставление рекомендаций по безопасности продуктовым и инженерным командам путем применения установленных стандартов безопасности, шаблонов и передовых практик, при необходимости эскалируя сложные вопросы безопасности.
- Проведение оценок безопасности, тестирования на проникновение и валидации тестов в приложениях и средах с использованием установленных методологий и процессов.
- Триархирование, валидация и назначение уязвимостей, выявленных с помощью инструментов безопасности и оценок, работая с соответствующими заинтересованными сторонами для поддержки своевременного устранения.
- Сотрудничество с инженерными командами, DevOps, отделами соответствия требованиям и другими кросс-функциональными командами для решения требований безопасности и поддержки безопасной разработки продуктов.
- Развитие знаний в назначенных продуктовых областях и выполнение роли контактного лица по вопросам безопасности для рутинных запросов и мероприятий, получая поддержку от старших членов команды безопасности по сложным или высокорисковым вопросам.
Требования к профессиональному опыту и навыкам
- Более 2 лет практического опыта в области кибербезопасности, безопасности приложений, безопасности продуктов или связанной области безопасности.
- Практический опыт проведения или поддержки оценок безопасности и тестирования на проникновение веб-приложений.
- Знакомство с концепциями и методологиями моделирования угроз, такими как STRIDE, с возможностью выявления распространенных угроз и рисков безопасности.
- Понимание основ управления уязвимостями, включая валидацию уязвимостей, приоритизацию на основе рисков, отслеживание устранения и повторное тестирование.
- Опыт работы с технологиями AI и LLM, а также интерес к развитию знаний о связанных с ними рисках и средствах контроля безопасности.
- Рабочее знание современных архитектур приложений, API, механизмов аутентификации и авторизации, а также общих соображений безопасности приложений.
- Знание стандартов и ресурсов OWASP, включая OWASP Top 10, Testing Guide и практики безопасной разработки.
- Практический опыт работы с инструментами тестирования безопасности, такими как Burp Suite, OWASP ZAP, Nmap, SAST/SCA-инструменты, и другими технологиями безопасности приложений, или знакомство с ними.
- Способность анализировать и валидировать результаты проверок безопасности, а также приоритизировать уязвимости на основе технического риска и бизнес-контекста, при необходимости получая руководство.
- Сильные коммуникативные навыки с возможностью четко документировать результаты и доносить технические концепции до инженеров и других заинтересованных сторон.
- Самомотивация и проактивность, готовность учиться, брать на себя ответственность за назначенные задачи и вносить вклад в улучшение процессов.
- Командный подход с возможностью эффективного сотрудничества с командами Security, Engineering, DevOps и другими кросс-функциональными командами.
- Стремление к непрерывному обучению с сильным интересом к развитию технической экспертизы в области безопасности и поддержанию актуальности знаний о новых технологиях и угрозах.
- Отличное владение английским языком, демонстрирующее сильные навыки аудирования, говорения, чтения и письма.
Ваша история успеха будет включать
В первые 30 дней
- Развитие фундаментального понимания продуктового портфеля, архитектуры и основных сервисов Bloomreach.
- Ознакомление с внутренними СОП, политиками безопасности, стандартами и рабочими процессами команды Product Security.
- Получение рабочих знаний об инструментах, технологиях и платформах безопасности, используемых командой Product Security.
- Понимание установленных процессов для оценки безопасности, моделирования угроз, управления уязвимостями и тестирования на проникновение.
- Начало установления рабочих отношений с ключевыми партнерами из команд Engineering, DevOps, Compliance и других соответствующих команд.
В первые 60 дней
- Активное участие в тестировании на проникновение и оценках безопасности веб-приложений и продуктовых компонентов с руководством со стороны старших членов команды по мере необходимости.
- Участие в сессиях моделирования угроз с использованием методологий, таких как STRIDE, и вклад в выявление потенциальных угроз и рисков проектирования.
- Проверка и триархирование данных об уязвимостях и результатов проверок безопасности из инструментов сканирования, ручного тестирования и других источников безопасности.
- Анализ и валидация результатов проверок безопасности, оценка потенциальных рисков и разработка рекомендаций по устранению в сотрудничестве со старшими членами команды и командой Engineering.
- Продолжение углубления знаний о продуктах, архитектуре и ландшафте безопасности Bloomreach, включая новые риски безопасности, связанные с AI и LLM.
В первые 90 дней
- Самостоятельное выполнение четко определенных мероприятий по оценке и тестированию безопасности, эскалируя сложные или высокорисковые вопросы по мере необходимости.
- Активное участие в сессиях моделирования угроз путем выявления угроз, документирования рисков и рекомендации соответствующих средств контроля безопасности.
- Прямое взаимодействие с инженерными командами для сообщения о результатах проверок безопасности, поддержки усилий по устранению и валидации реализованных исправлений.
- Применение установленных стандартов и процессов Product Security для предоставления рекомендаций по безопасности для рутинных вопросов безопасности приложений и мероприятий по разработке.
- Демонстрация растущей ответственности за назначенные мероприятия по безопасности и продуктовые области, при этом запрашивая руководство для незнакомых или сложных сценариев.
- Выявление возможностей для улучшения командных процессов, документации, инструментов или рабочих процессов и участие в реализации этих улучшений.
Фактический предлагаемый диапазон оплаты будет учитывать различные потенциальные факторы, применяемые к компенсации, включая, но не ограничиваясь навыками, квалификацией, географическим положением, достижениями, опытом, данными, внутренней справедливостью и потребностями бизнеса, и может отличаться от приведенного выше диапазона.
Диапазон базовой заработной платы
€28 114 — €35 143 EUR
Больше причин, по которым вам понравится Bloomreach
Культура
Большая свобода и доверие. В Bloomreach мы не отмечаем начало и конец рабочего дня, у нас нет корпоративных правил или длительных процессов согласования. Эта свобода идет рука об руку с ответственностью. Мы заинтересованы в результатах с первого дня.
Мы определили наши 5 ценностей и 10 основополагающих ключевых моделей поведения, в которые мы твердо верим. Мы можем добиться успеха только в том случае, если каждый будет жить этими моделями поведения изо дня в день. Мы интегрировали их в наши процессы, такие как найм, адаптация, обратная связь, личное развитие, оценка производительности и внутренняя коммуникация.
Мы верим в гибкий рабочий график, чтобы подстроиться под ваш стиль работы.
Мы работаем в режиме virtual-first с несколькими хабами Bloomreach, расположенными на трех континентах.
Мы организуем корпоративные мероприятия, чтобы ощутить глобальный дух компании и воодушевиться тем, что нас ждет.
Мы поощряем и поддерживаем наших сотрудников в участии в волонтерской деятельности — каждый Bloomreacher может взять 5 оплачиваемых выходных дней для волонтерства*.
Страница Bloomreach на Glassdoor подробно описывает наш звездный рейтинг 4.7/5. Показатель культуры на странице Bloomreach Comparably еще выше — 4.9/5.
Личное развитие
У нас есть Программа развития персонала — участие в семинарах по личному развитию на различные темы, проводимых экспертами из компании. Мы постоянно разрабатываем и обновляем карты компетенций для отдельных функций.
Наш штатный коуч по коммуникациям Иво Вечере (Ivo Večeřa) доступен для помощи в решении рабочих коммуникационных задач и проблем с принятием решений.*
Мы настоятельно рекомендуем нашим менеджерам участвовать в Программе развития лидеров для развития в областях, которые мы считаем важными для любого лидера. Программа включает регулярную всестороннюю обратную связь, консультации с коучем и последующие встречи.
Bloomreachers ежегодно используют бюджет в размере 1500 долларов США на профессиональное образование для покупки образовательных продуктов (книги, курсы, сертификаты и т. д.).*
Благополучие
Программа помощи сотрудникам (Employee Assistance Program) — с консультантами — доступна для решения нерабочих проблем.*
Подписка на Calm — приложение для сна и медитации.*
Мы организуем дни «DisConnect», когда сотрудники Bloomreach по всему миру получают дополнительный выходной день каждый квартал, что позволяет нам вместе отдохнуть и сосредоточиться на занятиях вдали от экрана с нашими близкими.
Мы предоставляем возможности для занятий спортом, йогой и медитацией друг для друга.
Расширенный отпуск по уходу за ребенком до 26 календарных недель для основных опекунов.*
Компенсация
Ограниченные акции (Restricted Stock Units) или опционы на акции предоставляются в зависимости от роли, стажа и местоположения члена команды.*
Каждый может участвовать в успехе компании через бонус за производительность компании.*
Мы предлагаем бонус за рекомендацию сотрудника в размере до 3000 долларов США!
Мы отмечаем и празднуем годовщины работы — Bloomversaries!*
(*Зависит от типа занятости. Стажеры освобождаются от отмеченных льгот, обычно в течение первых 6 месяцев.)
Вам интересно? Присоединяйтесь к нам и трансформируйте будущее коммерческих впечатлений!
Если эта вакансия вам не подходит, но вы знаете кого-то, кто мог бы отлично справиться, поделитесь ею — мы будем очень благодарны!
Любые не запрошенные резюме/профили кандидатов, отправленные через наш веб-сайт или на личные электронные адреса сотрудников Bloomreach, считаются собственностью Bloomreach и не подлежат оплате агентских сборов.
