О нас
Chess.com — один из крупнейших игровых сайтов в мире и главная платформа для игры, обучения и наслаждения шахматами.
Мы — команда из более чем 600 полностью удаленных сотрудников из более чем 60 стран, усердно работающих на благо мирового шахматного сообщества. Мы здесь, чтобы поддерживать более 250 миллионов шахматистов по всему миру, предлагая им наилучшие продукты, контент и инструменты!
Мы — технологическая компания. Игровая компания. Контентная компания. И мы делаем все это со страстью и преданностью игре. Прежде всего, мы ценим нашу миссию, нашу плоскую, жизнеутверждающую, некорпоративную культуру, и мы с нетерпением ждем встречи с вами, чтобы узнать больше о том, что вы можете привнести в команду.
О роли
Инженер по безопасности играет ключевую роль в защите нашей технологической инфраструктуры и поддержании уровня безопасности нашей игровой платформы. Эта должность существует для проактивного выявления, оценки и снижения рисков безопасности, выступая в качестве доверенного консультанта по безопасности для инженерных команд по всей организации. Эта роль напрямую влияет на нашу способность защищать пользовательские данные, поддерживать целостность платформы и обеспечивать внедрение безопасных практик разработки на протяжении всего жизненного цикла разработки нашего продукта.
Эта должность необходима для создания и поддержания надежных мер безопасности в быстро развивающейся, удаленной технологической среде, где опыт в области безопасности должен быть беспрепятственно интегрирован в повседневные инженерные операции и стратегические процессы принятия решений.
Что вы будете делать
- Руководить программой управления уязвимостями, обрабатывая, воспроизводя и оценивая уязвимости безопасности, поступающие через программы Bug Bounty, напрямую работая с инженерными командами для определения приоритетов и устранения обнаруженных пробелов в безопасности
- Проводить комплексное моделирование угроз, сотрудничая с инженерными командами для анализа предлагаемых решений, обеспечения соответствия проектов отраслевым стандартам безопасности и выявления потенциальных векторов атак до их внедрения
- Управлять реагированием на инциденты безопасности, анализируя результаты тестирования на проникновение и отчеты SIEM, преобразуя технические выводы в действенные задачи по устранению неполадок и отслеживая прогресс их решения до завершения
- Оптимизировать инфраструктуру безопасности, применяя обновления к межсетевым экранам веб-приложений (WAF) и другим системам безопасности, обеспечивая соответствие конфигураций текущему ландшафту угроз и потребностям организации
- Продвигать оценку и внедрение инструментов безопасности, исследуя, оценивая и рекомендуя программные решения в области безопасности, посещая демонстрации поставщиков и руководя процессами закупок от сбора требований до развертывания
- Предоставлять консультации и руководство по безопасности, выступая в качестве эксперта для команд разработчиков, обеспечивая интеграцию передовых практик безопасности в жизненный цикл разработки программного обеспечения и архитектурные решения
- Поддерживать осведомленность о безопасности и документацию, сообщая об обновлениях безопасности, отчетах о ходе работ и рекомендациях заинтересованным сторонам через установленные каналы и поддерживая актуальные политики и процедуры безопасности
Квалификация
- Степень бакалавра в области компьютерных наук, информационной безопасности или смежной технической области, или эквивалентный профессиональный опыт
- Минимум 3 года профессионального опыта, специально в области безопасности веб-приложений
- Подтвержденный опыт работы с инструментами тестирования безопасности, такими как Burp Suite, или эквивалентными инструментами анализа и модификации веб-запросов
- Отличные навыки письменного общения на английском языке, позволяющие четко объяснять технические концепции безопасности различным аудиториям
- Опыт эффективной работы в полностью распределенных/удаленных командах
- Доказанная способность к кросс-функциональному сотрудничеству с инженерными и разработческими командами
Предпочтительные навыки и квалификация
- Предыдущий практический опыт управления программами Bug Bounty или участия в них
- Опыт программирования на PHP или JavaScript
- Опыт работы с методологиями и инструментами тестирования на проникновение
- Знание платформ SIEM и систем мониторинга безопасности
- Знакомство с настройкой и управлением межсетевыми экранами веб-приложений (WAF)
- Понимание практик безопасного жизненного цикла разработки программного обеспечения (SDLC)
- Опыт работы с Jira или аналогичными системами управления проектами и отслеживания задач
- Сильное чувство ответственности и подотчетности в плоской организационной структуре
- Страсть к непрерывному обучению и поддержанию актуальности знаний о развивающихся угрозах и технологиях безопасности
О возможности
- Это полная занятость
- Мы на 100% удаленные (работайте откуда угодно!)
Вы можете узнать больше о нас здесь:
- Шахматы для всех!
- Наши ценности
