Application Security Engineer

Кто такой Sonar? Sonar определяет будущее разработки программного обеспечения, ориентированного на агентов. Являясь лидером в области проверки и верификации кода с помощью ИИ, мы решаем критическую проблему: обеспечение того, чтобы программное обеспечение, созданное разработчиками с помощью ИИ или автономными агентами, было надежным, безопасным и поддерживаемым. Интегрируясь с Claude Code, Codex, Cursor, GitHub Copilot, Gemini и Devin, мы помогаем более чем 75% компаний из списка Fortune 100 создавать надежное, заслуживающее доверия и соответствующее требованиям программное обеспечение. Клиенты, использующие Sonar, на 44% реже сообщают о сбоях из-за кода, сгенерированного ИИ. Мы считаем, что проверка кода — это критически важное недостающее звено в цикле разработки, ориентированном на агентов (Agent-Centric Development Cycle, AC/DC). Гиганты индустрии, такие как Nvidia, ServiceNow, Booking.com, Goldman Sachs, AstraZeneca и Ford Motor Company, полагаются на нас для независимой, объяснимой, последовательной проверки и управления своим кодом, сгенерированным ИИ, с помощью таких продуктов, как: SonarQube: ведущая в мире платформа проверки и верификации кода с помощью ИИ. SonarQube Foundation Agent: в настоящее время лидирует в рейтингах по ремонту программного обеспечения агентами. SonarSweep & Sonar Context Augmentation: предоставление контекста и ограничений корпоративного уровня, необходимых агентам для достижения истинной эффективности. Наша команда работает в глобальных центрах в Остине, Бохуме, Дубае, Женеве, Лондоне, Сингапуре, Токио и Вашингтоне, округ Колумбия. Мы руководствуемся менталитетом, который мы называем CODE: Committed to our customers and community (Привержены нашим клиентам и сообществу). Obsessed with quality (Одержимы качеством). Deliberate in our decisions (Сознательны в своих решениях). Effective as one team (Эффективны как единая команда). Имея более 400 миллионов долларов дохода и прибыльный, быстрорастущий бизнес, мы создаем основу для революции в области программного обеспечения с помощью ИИ. Если вы стремитесь оказать влияние, хотите быстро развиваться и готовы работать на переднем крае ИИ, мы хотим услышать от вас. Описание вакансии

Основная цель команды информационной безопасности — завоевать доверие нашей быстрорастущей клиентской базы, обеспечив высокий уровень безопасности организации Sonar для защиты наших клиентов. В качестве члена команды информационной безопасности вы будете базироваться в офисе Sonar в Остине и возглавите направления управления безопасностью и доверия клиентов в нашей программе управления рисками безопасности. Вы также будете оказывать поддержку в случае инцидентов безопасности по мере необходимости. Ваш позитивный вклад окажет значительное влияние на рост бизнеса благодаря концепции Sonar «коллективного интеллекта».

Что вы будете делать Формирование безопасных продуктов и облачной архитектуры Сотрудничество с командами по продуктам и инжинирингу на самых ранних этапах проектирования для создания безопасных, устойчивых решений по дизайну. Анализ архитектуры продуктов и сред AWS, обеспечение того, чтобы требования безопасности осмысленно влияли на технические решения и окончательный дизайн. Управление обеспечением и улучшением безопасности Реализация инициатив с высоким воздействием из стратегического плана безопасности, от оценки новых подходов до развертывания современных инструментов и возможностей безопасности в организации. Планирование и управление независимыми оценками безопасности, тестами на проникновение и упражнениями с красной командой; преобразование результатов в практические улучшения и артефакты доверия для клиентов. Расследование сложных проблем безопасности продуктов и внутренних проблем, выявление первопричин и помощь командам во внедрении устойчивых решений. Укрепление доверия клиентов и готовности к инцидентам Руководство расследованием и разрешением проблем безопасности клиентов с rigor и эмпатией, используя каждое взаимодействие для укрепления уверенности в нашей программе безопасности. Выступать в качестве эксперта по безопасности во время инцидентов, помогая командам понимать, сдерживать и учиться на возникающих угрозах. Время от времени может потребоваться участие в дежурстве по вызову. Предугадывание угроз и масштабирование программы безопасности Мониторинг и интерпретация разведданных об угрозах, преобразование изменений в ландшафте угроз в приоритетные риски и действенные рекомендации. Постоянное совершенствование и автоматизация процессов безопасности, повышение качества, скорости и прозрачности информации, которая формирует стратегию безопасности. Опыт и квалификация Безопасность продуктов и облачная архитектура Обширный опыт работы с архитектурой приложений и облачных сред, преимущественно AWS, и большой интерес к тому, как современные облачные шаблоны могут усилить или ослабить безопасность. Обширный опыт проведения оценок безопасности приложений, включая анализ кода и оценку дизайнов аутентификации и авторизации. Опыт оценки и защиты возможностей ИИ и агентов ИИ, с любопытством к экспериментированию, обучению и помощи в определении передовых практик. Опыт применения подходов к моделированию угроз, таких как STRIDE, для улучшения обсуждений дизайна и раннего выявления рисков. Обеспечение и исправление безопасности Опыт работы с тестированием на проникновение, привлечением красных команд и программами Bug Bounty, с менталитетом атакующего, ориентированным на защиту самого важного. Опыт расследования и управления уязвимостями, от сортировки и приоритизации до исправления и обучения организации. Информированность об угрозах и автоматизация безопасности Практический опыт использования ИИ для автоматизации повторяющейся работы по обеспечению безопасности, а также энтузиазм в создании небольших инструментов и экспериментов, которые делают команды безопасности быстрее и эффективнее. Знакомство с Azure, GCP и Google Workspace будет плюсом, как и желание изучать новые платформы и экосистемы по мере развития Sonar. Дополнительные комментарии Эта должность находится в Остине, Техас. Мы не можем рассматривать кандидатов, не желающих находиться в Остине, но мы готовы перевезти подходящего кандидата. Льготы Гибкий комплексный пакет льгот для сотрудников. Мы поощряем использование наших обширных отпусков. Вы будете получать 23 дня оплачиваемого отпуска в год (пропорционально в зависимости от даты начала работы), с дополнительными днями для больничных, жизненных событий и праздников. Мы предлагаем привлекательный план 401(k) с соответствием 4%. Щедрые дискреционные бонусы за рост компании, выплачиваемые ежегодно. Полностью оплачиваемая парковка в самом центре Остина, Техас. Глобальный штат сотрудников в более чем 20 странах, представляющих более 35 национальностей. У нас проводится ежегодный стартовый сбор где-то в мире, где мы встречаемся для налаживания отношений и постановки целей компании. Ежемесячные мероприятия с кейтерингом и командные мероприятия. Мы ценим разнообразие, равенство и инклюзивность В Sonar мы верим, что наше разнообразие — наша сила. Мы — глобальная компания, которая ценит и уважает различные происхождение, точки зрения и культуры. Мы стремимся создавать разнообразную и инклюзивную рабочую среду, где каждый чувствует себя ценным и имеет возможность внести свой вклад. Мы гордимся тем, что являемся работодателем, предоставляющим равные возможности, и приветствуем всех квалифицированных кандидатов, независимо от расы, цвета кожи, религии, пола, гендерной идентичности или выражения, сексуальной ориентации, национального происхождения, генетики, инвалидности, возраста или статуса ветерана. Если вам требуется какое-либо размещение, пожалуйста, свяжитесь с нами по адресу контакт рекрутера. Все предложения о работе в Sonar зависят от результатов всесторонней проверки биографии и подтверждения рекомендаций, проводимой до даты начала работы. Заявки, поданные через агентства или сторонних рекрутеров, рассматриваться не будут.