Senior Application Security Engineer

О нас

Наша ведущая глобальная платформа для трудоустройства на базе SaaS™ позволяет клиентам быстро и эффективно расширяться в более чем 180 странах без сложностей, связанных с созданием местных представительств. В G-P мы стремимся устранять барьеры для глобального бизнеса и создавать возможности для всех и везде.

Наши разнообразные, преимущественно удаленные команды играют важную роль в нашем успехе. Мы предоставляем членам нашей Dream Team гибкость и ресурсы, создавая среду, в которой процветают инновации, а каждый вклад ценится и отмечается.

Работа, которую вы здесь выполните, окажет положительное влияние на жизни людей по всему миру. Мы выполняем наше обещание: Возможности становятся реальными. Помимо конкурентоспособной оплаты и льгот, мы приглашаем вас присоединиться к нам в расширении ваших навыков и помощи в формировании будущего работы.

В G-P мы помогаем организациям создавать исключительные глобальные команды за дни, а не месяцы — оптимизируя процессы найма, адаптации и управления для раскрытия потенциала роста для всех.

О данной вакансии

В качестве старшего инженера по безопасности приложений вы будете поддерживать программу безопасности приложений G-P, обеспечивая безопасность как веб-платформ, так и интегрированных систем ИИ/LLM. Вы будете оценивать веб-технологии и рабочие процессы ИИ с использованием корпоративных инструментов, обеспечивать соблюдение руководящих принципов безопасности ИИ и координировать усилия по устранению уязвимостей с инженерными командами.

Что вы будете делать:

• Участвовать в мероприятиях по моделированию угроз с членами инженерной команды для архитектур, управляемых приложениями и ИИ.
• Классифицировать результаты SCA/SAST/DAST/CSPM, устраняя ложные срабатывания и предоставляя инженерным командам проверенные уязвимости.
• Поддерживать усилия по управлению уязвимостями сетей и инфраструктуры.
• Сотрудничать с инженерными командами, обеспечивая своевременное устранение выявленных проблем безопасности.
• Проводить оценки безопасности, обзоры и внутренние тесты на проникновение.
• Поддерживать программы безопасности приложений и инициативы команды безопасности.
• Разрабатывать сценарии и инструменты для автоматизации повторяющихся задач безопасности, таких как анализ журналов, управление исправлениями и обнаружение инцидентов.
• Создавать пользовательские решения для интеграции инструментов безопасности с существующими системами с использованием таких языков, как Python, JavaScript или Go.

Что мы ищем:

Минимальные требования:

• Образование: степень бакалавра (или выше) в области компьютерных наук или смежной области, или эквивалентный опыт работы.
• Опыт: более 3 лет опыта в области безопасности приложений, включая любую комбинацию из следующего: опыт моделирования угроз, обзоры безопасного дизайна, анализ кода, тестирование на проникновение.
• Отличные коммуникативные навыки и деловая хватка.
• Владение языками программирования/сценариев (например, Python, Go и т. д.).
• Опыт тестирования веб-приложений на проникновение (CTF, Bug Bounty и т. д.).
• Знания и опыт в области безопасности и инженерии Amazon Web Services (AWS).
• Опыт разработки или тестирования технологий веб-приложений.
• Желательно наличие сертификатов по безопасности (OSCP, OSWP, eCPPT, eWPT, Security+ и т. д.).
• Опыт работы с Linux, Docker, Terraform и программирования с использованием REST API.

Годовой фиксированный оклад в этом диапазоне составляет от 84 000 до 105 000 евро плюс переменная компенсация.

Наши диапазоны определяются на основе объективных данных рыночного бенчмаркинга для данного уровня работы. Окончательное распределение в рамках диапазона определяется гендерно-нейтральными критериями, включая соответствующие навыки, опыт и конкретную квалификацию кандидата для данной роли.

Фактическая компенсация за эту должность может варьироваться и будет зависеть от множества факторов, таких как соответствующие квалификации, опыт, образование и географическое положение. Для штатных сотрудников эта должность также имеет право на дополнительную компенсацию следующим образом:

Должности в продажах: Эта должность предусматривает комиссионную структуру в дополнение к базовой заработной плате.

Должности не в продажах: Эта должность предусматривает ежегодную премию, выплачиваемую в зависимости от различных факторов, включая, помимо прочего, индивидуальную и корпоративную производительность, в дополнение к базовой заработной плате.

Льготы

G-P ценит своих сотрудников и предлагает отличные льготы и привилегии, включая щедрый оплачиваемый отпуск по уходу за ребенком, гибкий график отпусков, компенсационные фонды, медицинское страхование, стоматологическое страхование, страхование зрения, sabbatical после 5 лет работы и многое другое.

Жителям или соискателям работы в Соединенных Штатах: Калифорния или Филадельфия, Пенсильвания, пожалуйста, ознакомьтесь с дополнительной информацией:

G-P будет рассматривать кандидатов с записями об арестах или судимостях в соответствии с California Fair Chance Act, Los Angeles City Fair Chance Act Ordinance, Los Angeles County Fair Chance Act Ordinance и San Francisco Fair Chance Act Ordinance. Кандидаты из Лос-Анджелеса могут ознакомиться с дополнительной информацией о Законе о честных шансах города Лос-Анджелеса здесь: Fair Chance Initiative for Hiring Ordinance, а кандидаты из Филадельфии могут ознакомиться с информацией, касающейся Ордонанса о стандартах проверки криминального прошлого в Филадельфии: Fair Chance Poster. Любое рассмотрение проверки прошлого кандидата на предмет записей об арестах или судимостях будет включать индивидуальную оценку, основанную на факторах, требуемых применимым законодательством, включая конкретную запись кандидата, а также обязанности и требования конкретной работы. G-P. Global Made Possible. G-P является гордым работодателем с равными возможностями и стремится к созданию и поддержанию разнообразной, справедливой и инклюзивной культуры, которая ценит аутентичность. Мы запрещаем дискриминацию и преследование сотрудников или соискателей по признаку расы, цвета кожи, вероисповедания, религии, национального происхождения, родословной, гражданства, возраста, пола или гендера (включая беременность, роды и состояния, связанные с беременностью), гендерной идентичности или самовыражения (включая трансгендерный статус), сексуальной ориентации, семейного положения, военной службы и статуса ветерана, физических или умственных отклонений, генетической информации или любого другого статуса, защищенного законом. G-P также стремится предоставлять разумные условия для лиц с ограниченными возможностями. Лицам с ограниченными возможностями рекомендуется подавать заявки на эти должности. Если вам требуется помощь из-за инвалидности в процессе собеседования, пожалуйста, свяжитесь с нами по адресу контакт рекрутера.