Senior Application Security Engineer

Название: Старший инженер по безопасности приложений Местоположение: Удаленно - Альберта, Канада / Удаленно - Онтарио, Канада / Удаленно

Компенсация: 145 000–183 000 долларов США в год

Forward Financing — это финтех-компания, базирующаяся в Бостоне, Массачусетс, с сотрудниками по всей территории Соединенных Штатов, Доминиканской Республики и Канады. Миссия компании — предоставить доступ к капиталу, который стимулирует развитие малого бизнеса по всей Америке. Признанная как "Лучшее место для работы" по версии Built In Boston и сертифицированная как "Отличное место для работы®", Forward инвестирует в своих сотрудников, технологии и клиентский опыт — с долгосрочным успехом во всем.

В роли Старшего инженера по безопасности приложений вы будете находить уязвимости в программном обеспечении Forward Financing до того, как их найдет злоумышленник. Вы будете проводить пентесты наших основных систем, а также систем и агентов ИИ, которые разрабатывают наши инженеры, и помогать формировать методы тестирования программного обеспечения, написанного с помощью ИИ. Наша инженерная организация быстро развивается в области ИИ, и наше тестирование безопасности должно идти в том же темпе.

В этой роли вы будете:

• Проводить ручные тесты на проникновение против каждой из наших систем и создавать инструментарий и автоматизацию с помощью ИИ, которые расширяют охват этих тестов.

• Помогать определять, как мы проводим пентесты ИИ. Предлагайте нам новые идеи для тестирования LLM-приложений, агентов и кода, сгенерированного агентами, и внедряйте работающие решения в наше регулярное тестирование.

• Анализировать результаты наших SAST-инструментов, устранять реальные уязвимости и настраивать правила, которые генерируют ложные срабатывания.

• Выполнять безопасный обзор кода веб-приложений, API и инфраструктуры AWS.

• Создавать инструментарий и службы безопасности в стеке приложений Forward, включая инструментарий с поддержкой ИИ, который ускоряет работу самой команды безопасности.

• Поддерживать процесс проверки от тестирования до продакшена, чтобы работа, созданная ИИ, проходила проверку безопасности перед продвижением.

• Объяснять риски инженерам с достаточной детализацией, чтобы они могли расставлять приоритеты и устранять найденные вами проблемы.

Почему стоит откликнуться:

• Формирование растущей функции: Наша программа безопасности находится на ранней стадии, поэтому ваша работа устанавливает стандарты. Вы будете влиять на то, как мы тестируем, какой инструментарий мы создаем и как мы обеспечиваем безопасность программного обеспечения, созданного ИИ.

• Компания, ориентированная на миссию: Forward — это надежный источник быстрого и гибкого финансирования для малого бизнеса, который часто недополучает поддержку от традиционных финансовых учреждений. Присоединившись к команде, вы поможете всем малым предприятиям получить доступ к финансовой поддержке, необходимой им для успеха.

• Гибкость — главный приоритет: Наши сотрудники имеют право выбирать, где они хотят работать (дома, в офисе или комбинированно), с гибким графиком.

ТРЕБОВАНИЯ К РОЛИ:

• 5+ лет опыта работы в области безопасности приложений, наступательной безопасности или безопасности продуктов.

• Практический опыт пентестинга и глубокий анализ кода веб-приложений, API и облачной инфраструктуры (AWS).

• Хакерский склад ума. Вам любопытно, как ломаются системы, и вы продолжаете искать уязвимости, даже когда сканер показывает, что все чисто.

• Интерес к использованию ИИ для решения проблем, будь то в вашем собственном рабочем процессе или в системах, которые вы тестируете.

• Понимание поверхности атаки ИИ/LLM: инъекции промптов, небезопасное использование инструментов агентов и уязвимости, характерные для кода, сгенерированного ИИ.

• Опыт работы с современными языками программирования, такими как Ruby, Python, TypeScript или Go, и практиками безопасного SDLC.

• Способность сообщать о рисках и приоритетах другим инженерам по безопасности и программному обеспечению.

• Как правило, степень бакалавра в области компьютерных наук или эквивалентная техническая степень, или эквивалентный опыт работы в отрасли.

ЖЕЛАТЕЛЬНО:

• Опыт пентестинга или красной команды LLM-приложений и агентных систем.

• Сертификаты OSCP/OSWE или сопоставимые сертификаты по наступательной безопасности.

• Опыт участия в программах bug-bounty или внешнего тестирования.

• Опыт работы в финтех-компаниях или других регулируемых отраслях.

КОМПЕНСАЦИЯ:

Целевая годовая зарплата: 143 000–183 000 канадских долларов

Целевой годовой бонус: 10%

В Forward Financing мы стремимся к справедливой и прозрачной компенсации. Мы верим в предоставление компенсационного пакета, который признает ваши навыки, опыт и уникальную ценность, которую вы приносите нашей команде. Мы используем рыночный подход к оплате труда, регулярно анализируя эталонные данные, чтобы наша компенсация оставалась конкурентоспособной, справедливой и соответствовала нашей культуре, ориентированной на результат.

Окончательные предложения определяются множеством факторов, включая квалификацию кандидата, соответствующий опыт, конкретные навыки и внутреннюю справедливость. Этот подход гарантирует, что наша компенсация будет конкурентоспособной и справедливой. Ваш рекрутер предоставит конкретные сведения об ожидаемом базовом и переменном доходе, относящиеся к данной вакансии. Эта должность предназначена для заполнения существующей вакансии.

ИТОГОВОЕ ВОЗНАГРАЖДЕНИЕ:

Кроме того, мы предлагаем комплексный пакет вознаграждений, который включает, но не ограничивается: медицинское, стоматологическое, офтальмологическое страхование, гибкую политику отпусков, оплачиваемый отпуск по уходу за ребенком, соответствие RRSP, возмещение расходов на оздоровление, дни волонтерства, ежегодный бюджет на профессиональное развитие и соответствие благотворительным пожертвованиям.

Forward гордится тем, что является компанией с удаленным подходом, ставя гибкость на рабочем месте в приоритет для наших сотрудников. Как бизнес, мы сосредоточены на результате; мы больше озабочены вашим вкладом в успех компании, чем тем, где вы выполняете свою работу. Чтобы способствовать личному сотрудничеству, сотрудники могут работать из одного из наших престижных офисов.

Когда мы не сотрудничаем для развития бизнеса и поддержки наших клиентов, мы находим виртуальные и личные способы познакомиться с коллегами, отпраздновать успехи команды и весело провести время вместе!

НАША КУЛЬТУРА: КОМПАС FORWARD

"Компас Forward" — это стандарт, которого мы придерживаемся в отношении себя и друг друга — он направляет нас в том, как мы лидируем, сотрудничаем и проявляем себя каждый день, чтобы двигаться в одном направлении.

• Поддерживать Строителей: Мы созданы для того, чтобы способствовать прогрессу клиентов, а не просто оказывать поддержку.

• Корни в Людях: Мы создаем среду, которая сочетает глубокую связь с крайней ответственностью и честностью, необходимыми для достижения нашего наивысшего потенциала.

• Летящая V: Мы движемся скоординированными усилиями со скоростью и срочностью, чтобы достичь того, чего не смог бы сделать ни один человек в одиночку.

• Всегда Вперед, Никогда Не Закончено: Мы стремимся к росту с неустанным стремлением, которое опережает конкурентов.

О нас:

Forward Financing — это финтех-компания, базирующаяся в Бостоне, Массачусетс, с сотрудниками по всей территории Соединенных Штатов, Доминиканской Республики и Канады. Миссия компании — предоставить доступ к капиталу, который стимулирует развитие малого бизнеса по всей Америке. Будь то проблемы с доступом к традиционному финансированию или просто потребность в удобном, гибком решении, Forward стремится финансировать больше миллионов малых предприятий по всей стране. Упрощая требования, оптимизируя процесс и используя передовые проприетарные технологии, Forward часто может предоставить одобрение в течение нескольких часов и средства в тот же день — давая большему количеству предприятий финансовую возможность, необходимую им для процветания. Кроме того, благодаря своим преданным командам и отмеченному наградами обслуживанию клиенты получают персонализированную поддержку, когда она им больше всего нужна.

С 2012 года Forward расширил доступ к капиталу, предоставив более 4,8 миллиардов долларов финансирования более чем 92 000 малым предприятиям. Компания имеет рейтинг A+ от Better Business Bureau и рейтинг "Отлично" / 4,7 звезды на Trustpilot.com. Признанная "Лучшим местом для работы" по версии Built In Boston и сертифицированная как "Отличное место для работы®", Forward стремится расширять возможности как своей команды, так и клиентов, которым они служат, помогая им добиваться успеха и процветать.

ИНФОРМАЦИЯ ОБ РАВНЫХ ВОЗМОЖНОСТЯХ ТРУДОУСТРОЙСТВА

Политикой Forward Financing является обеспечение равных возможностей трудоустройства без дискриминации или домогательств по признаку расы, религии, национального происхождения, статуса, возраста, пола, сексуальной ориентации, гендерной идентичности или выражения, семейного положения или статуса гражданского партнерства, инвалидности, статуса ветерана, генетической информации или любой другой основы, защищенной законом. Мы приветствуем и поощряем заявки от людей с ограниченными возможностями. Пожалуйста, сообщите нам, если вам требуются какие-либо приспособления. В рамках нашего стремления к оптимизированному и справедливому процессу найма мы используем инструменты ИИ для помощи в проверке и оценке кандидатов.