Senior Cyber Security Engineer

Должность: Старший инженер по кибербезопасности Местоположение: Манила

О нас Financial Times — одна из ведущих мировых новостных организаций, получившая международное признание за свой авторитет, честность и точность. Наша миссия — предоставлять качественную информацию и услуги по всему миру. В FT процветает любознательность, и амбициозное мышление вознаграждается. Здесь у вас есть шанс охватить миллионы людей, создать значимую работу и предоставлять беспристрастную журналистику в поляризованном мире. В нашей теплой, совместной культуре вы будете общаться с разнообразным сообществом экспертов, которые поддерживают ваш рост, карьерные устремления и благополучие. Ваше будущее в FT будет наполнено возможностями, которые бросят вам вызов и вдохновят. Поскольку нет фиксированного пути, вы откроете для себя новые навыки и построите карьеру, которая может привести вас куда угодно. Постройте карьеру, достойную новостей, в FT.

Наша приверженность разнообразию, справедливости и инклюзивности Мы верим в силу уникальных точек зрения и хотим, чтобы все голоса в нашей организации были услышаны, уважаемы и ценимы. Поддерживающая рабочая среда — это та, где сотрудники чувствуют, что они могут быть самими собой и работать в полную силу. Мы стремимся устранять барьеры для всех, уделяя особое внимание тем, с которыми сталкиваются недостаточно представленные группы.

О роли: Мы ищем старшего инженера по кибербезопасности, который поможет усовершенствовать безопасность приложений и облачных сред в технологическом стеке FT, построенном на облачной, AWS-ориентированной платформе. Эта роль имеет примерно равное распределение (50/50) между безопасностью приложений и облачной безопасностью, работая в тесном сотрудничестве с командами продуктов, платформ и инжиниринга, чтобы обеспечить более простую безопасную доставку по умолчанию. Вы будете формировать и улучшать удобные для разработчиков защитные механизмы в конвейерах CI/CD на базе GitHub, средах AWS и рабочих процессах инфраструктуры как кода. Это включает улучшение SAST, анализа состава программного обеспечения, сканирования секретов, сканирования IaC, управления уязвимостями и управления неправильной конфигурацией AWS, чтобы результаты были действенными, малошумными и принадлежали нужным командам. Ежедневно вы будете проводить практические сеансы моделирования угроз, анализировать дизайн приложений и облачных решений, улучшать плейбуки безопасности, поддерживать устранение уязвимостей и неправильных конфигураций, а также создавать автоматизацию, которая снижает трудоемкость. Мы ищем кого-то, кто продемонстрировал улучшение результатов безопасности в реальных инженерных средах, а не просто обладающего теоретическими знаниями об инструментах или фреймворках. В зависимости от структуры команды вы также можете наставлять или руководить одним-двумя инженерами по безопасности, оставаясь при этом вовлеченным в техническую работу.

Что вы привнесете в роль Опыт в области безопасности приложений и облачных сред: практический опыт как в безопасности приложений, так и в облачной безопасности, желательно в облачных средах, размещенных на AWS. Ориентированный на разработчиков образ мышления в области безопасности: вы знаете, как работать с инженерами, четко объяснять риски и разрабатывать средства контроля, которые помогают командам безопасно продвигаться вперед без ненужных трений. Управление уязвимостями в масштабе: опыт улучшения способов выявления, приоритизации, владения и устранения уязвимостей приложений, рисков зависимостей, результатов поиска ошибок, результатов пентестов и уведомлений в инженерных командах. Управление неправильной конфигурацией облачных сред и уязвимостями: опыт выявления и сокращения уязвимостей и неправильных конфигураций инфраструктуры как кода и AWS в масштабе посредством прагматичных защитных механизмов, инструментов и четких путей устранения. Моделирование угроз: уверенность в проведении легких, практических сеансов моделирования угроз, которые приводят к полезным инженерным решениям и снижению рисков. CI/CD и безопасность кода: практический опыт работы с инструментами безопасности, такими как SAST, анализ состава программного обеспечения, сканирование секретов и сканирование IaC. Автоматизированное мышление: способность писать скрипты или небольшие инструменты, желательно на Python, для снижения трудоемкости, улучшения видимости и выявления значимых рисков. Лидерство в области безопасности: способность наставлять других инженеров по безопасности и влиять на инженеров в более широкой организации. В зависимости от структуры команды это может включать управление. Знание безопасности ИИ: опыт использования ИИ для улучшения и масштабирования средств контроля безопасности приложений и облачных сред будет полезен, но не является обязательным.

Ключевые обязанности

Улучшение защитных механизмов безопасности приложений Настройка и развитие SAST, анализа состава программного обеспечения, сканирования секретов и связанных с ними средств контроля, чтобы они были действенными, малошумными и полезными для инженерных команд.

Улучшение защитных механизмов безопасности облачных сред и IaC Помощь в выявлении, приоритизации и сокращении неправильных конфигураций и уязвимостей AWS и инфраструктуры как кода в масштабе.

Управление процессом устранения уязвимостей Улучшение процессов анализа, приоритизации и устранения уязвимостей приложений, рисков зависимостей, результатов поиска ошибок, результатов пентестов и уведомлений от третьих сторон.

Управление устранением неправильных конфигураций облачных сред Помощь командам в понимании, владении и устранении проблем безопасности облачных сред с помощью прагматичных, удобных для разработчиков рабочих процессов.

Проведение практического моделирования угроз Фасилитация легких сеансов моделирования угроз для новых продуктов, функций, услуг и архитектурных изменений.

Создание автоматизации и инструментов Создание или улучшение скриптов, интеграций, панелей мониторинга и рабочих процессов, которые снижают ручные усилия и упрощают понимание рисков.

Поддержка решений по безопасной архитектуре Предоставление экспертной оценки безопасности приложений и облачных сред в рамках обзоров дизайна, решений по архитектуре AWS и более крупных технических изменений.

Партнерство с инженерными командами Тесная работа с командами продуктов, платформ и разработки программного обеспечения для внедрения безопасности в практики проектирования, доставки и эксплуатации.

Поддержка инцидентов и извлеченные уроки Предоставление экспертной оценки безопасности приложений и облачных сред во время инцидентов и передача извлеченных уроков в шаблоны, инструменты и руководства.

Наставничество других Коучинг инженеров по безопасности и инженерных команд по практическим подходам к безопасности. В зависимости от структуры команды это может включать управление одним или двумя инженерами по безопасности.

Требуемый опыт, обязательный: Значительный практический опыт в области безопасности приложений и облачных сред, желательно сбалансированный акцент на обоих. Практический опыт работы с безопасностью AWS, включая распространенные шаблоны неправильной конфигурации и практические подходы к их устранению. Опыт улучшения управления уязвимостями в инженерных командах, включая приоритизацию, владение, отслеживание устранения и снижение шума. Опыт улучшения управления неправильной конфигурацией облачных сред или IaC в масштабе, удобным для разработчиков способом. Опыт интеграции, настройки или улучшения инструментов безопасности в рабочих процессах CI/CD, таких как SAST, анализ состава программного обеспечения, сканирование секретов или сканирование IaC. Опыт проведения практических сеансов моделирования угроз, которые влияют на решения по дизайну, доставке или устранению. Способность писать скрипты или небольшие инструменты, желательно на Python, для автоматизации рабочих процессов безопасности или улучшения видимости. Сильные коммуникативные навыки и навыки сотрудничества, способность влиять на инженеров и технических лидеров без использования методов блокировки. Доказательства улучшения практик безопасности приложений, облачных сред или управления уязвимостями в реальной инженерной среде. Знакомство с гибкими (Agile) или Scrum методологиями работы.

Желательный опыт: Опыт использования ИИ для безопасности приложений и облачных сред. Сертификат AWS Certified Security – Specialty или эквивалентный практический опыт работы с безопасностью AWS. Экспертиза в Terraform или CloudFormation. Опыт управления инцидентами или реагирования на инциденты. Опыт работы с Splunk или аналогичными платформами логирования/SIEM. Опыт работы с метриками безопасности, панелями мониторинга или отчетами, которые помогли добиться измеримого снижения рисков. Опыт наставничества или управления инженерами по безопасности.

Доступность Мы работодатель, уверенный в своих силах в отношении людей с ограниченными возможностями, и подписант Valuable 500. Пожалуйста, сообщите нам, если вам требуются какие-либо разумные корректировки/персонализация в процессе подачи заявки или для того, чтобы вы могли пройти собеседование. Если вы хотите обсудить свои потребности или у вас есть вопросы, напишите по адресу контакт рекрутера, и член нашей команды будет рад помочь.

Дополнительная информация В FT мы приветствуем инновации и использование технологий и понимаем, что отдельные лица могут использовать инструменты ИИ в процессе подачи заявления на работу. Хотя мы будем рады, если вы будете использовать ИИ для помощи в вашем заявлении, крайне важно, чтобы вся предоставленная информация была достоверной и точно отражала ваши навыки, опыт и квалификацию. Кандидаты должны знать, что использование ИИ на протяжении всего процесса подачи заявки может контролироваться для обеспечения справедливого и прозрачного процесса найма для всех.

Пожалуйста, остерегайтесь мошеннических объявлений о вакансиях и предложений, выдаваемых за Financial Times. Все законные возможности направят вас на подачу заявки через официальный карьерный сайт Financial Times, и FT никогда не будет запрашивать финансовую информацию, платежи или рекомендации третьим лицам в процессе найма. Если у вас есть какие-либо опасения по поводу законности объявления о вакансии или вы подозреваете мошенничество, свяжитесь с контакт рекрутера. Заинтересованы в FT, но пока не нашли подходящую роль? Присоединяйтесь к нашему Сообществу талантов, чтобы получать эксклюзивные обновления, избранные вакансии и информацию о работе в FT.