Application Security Engineer

Должность: Инженер по безопасности приложений Местоположение: Лондон / Лондон; София

О нас The Financial Times — одна из ведущих мировых новостных организаций, всемирно признанная за свой авторитет, целостность и точность, с миссией предоставлять качественную информацию и услуги по всему миру. В FT процветает любознательность, и амбициозное мышление вознаграждается. Здесь у вас есть шанс охватить миллионы людей, создать значимую работу и обеспечить беспристрастную журналистику в поляризованном мире. В нашей теплой, совместной культуре вы будете общаться с разнообразным сообществом экспертов, которые поддерживают ваш рост, карьерные стремления и благополучие. Ваше будущее в FT будет наполнено возможностями, которые бросят вам вызов и вдохновят вас. Без фиксированного пути вы откроете для себя новые навыки и построите карьеру, которая может привести вас куда угодно. Постройте карьеру, достойную новостей, в FT.

Наше обязательство по обеспечению разнообразия, равенства и инклюзивности Мы верим в силу уникальных точек зрения и хотим, чтобы все голоса в нашей организации были услышаны, уважаемы и ценились. Поддерживающая рабочая среда — это та, где сотрудники чувствуют, что могут быть собой и работать в полную силу. Мы стремимся устранять барьеры для всех, уделяя особое внимание тем, с которыми сталкиваются недостаточно представленные группы.

Обзор роли Мы ищем инженера по кибербезопасности, который поможет улучшить безопасность приложений в облачном технологическом стеке FT. Это практическая роль, ориентированная на упрощение безопасной разработки для команд продакт-, платформенной и программной инженерии. Опыт работы в области безопасности приложений является обязательным для этой роли. Вы будете помогать улучшать удобные для разработчиков меры безопасности в конвейерах CI/CD на основе GitHub, репозиториях приложений и рабочих процессах инженерии. Это включает работу с SAST, анализом состава программного обеспечения, сканированием секретов, управлением уязвимостями и рекомендациями по безопасному кодированию, чтобы результаты безопасности были ясными, действенными и принадлежали нужным командам. Вы будете тесно сотрудничать с инженерами для поддержки практического моделирования угроз, сортировки уязвимостей приложений, улучшения плейбуков безопасности и помощи командам в прагматичном устранении проблем. Вам не нужно быть глубоким специалистом по AWS или облачной безопасности, но некоторый опыт работы с AWS, облачной безопасностью или безопасностью инфраструктуры как кода будет полезен. Мы ищем человека с практическим опытом AppSec, который хочет повысить свою эффективность — человека, который любит работать с инженерами, улучшать инструменты и помогать безопасности стать частью обычного процесса поставки, а не контрольной точкой в последний момент.

Что вы принесете в эту роль

• Опыт работы в области безопасности приложений: практический опыт выявления, объяснения и помощи в устранении рисков безопасности приложений в современных инженерных средах.
• Ориентированный на разработчиков подход к безопасности: вам нравится работать с инженерами, четко объяснять риски и помогать командам внедрять безопасные практики без ненужных трений.
• Опыт управления уязвимостями: опыт сортировки и отслеживания уязвимостей приложений из таких источников, как SAST, сканирование зависимостей, сканирование секретов, тестирование на проникновение, отчеты о найденных ошибках или консультации третьих сторон.
• Осведомленность о CI/CD и безопасности кода: знакомство с инструментами безопасности в рабочих процессах разработки, такими как SAST, анализ состава программного обеспечения, сканирование секретов или средства контроля безопасности репозиториев.
• Осведомленность о моделировании угроз: опыт участия, поддержки или содействия легким сессиям моделирования угроз для приложений, сервисов или новых функций.
• Автоматизированный подход: способность писать скрипты или небольшие инструменты, желательно на Python, для сокращения ручных усилий, улучшения видимости или упрощения рабочих процессов безопасности.
• Осведомленность о безопасности облачных сред: некоторый опыт работы с AWS, облачной безопасностью или безопасностью инфраструктуры как кода будет полезен, но не является обязательным.
• Ориентация на рост: готовность постоянно развиваться в области безопасности приложений, облачной безопасности, безопасной разработки и современных инженерных практик.

Требуемый опыт, обязательный

• Практический опыт в области безопасности приложений.
• Опыт работы с инженерами-программистами для объяснения и устранения проблем безопасности.
• Знакомство с распространенными рисками безопасности веб-приложений и практиками безопасного кодирования.
• Опыт сортировки, приоритизации и отслеживания устранения уязвимостей.
• Опыт использования или интерпретации результатов таких инструментов, как SAST, анализ состава программного обеспечения, сканирование секретов или аналогичных.
• Опыт участия или поддержки мероприятий по моделированию угроз.
• Способность писать скрипты или небольшие инструменты, желательно на Python, для автоматизации задач или улучшения видимости.
• Сильные коммуникативные навыки и навыки сотрудничества.
• Знакомство с гибкими или Scrum методологиями работы.

Желательный

• Опыт работы с безопасностью AWS, облачной безопасностью или безопасностью инфраструктуры как кода.
• Опыт работы с Terraform или CloudFormation.
• Опыт работы с безопасностью контейнеров или Kubernetes.
• Опыт работы с программами Bug Bounty, тестирования на проникновение или тестирования безопасности.
• Опыт работы с Splunk или аналогичными платформами логирования/SIEM.
• Опыт работы с безопасностью ИИ, такой как приложения с поддержкой LLM, рабочие процессы разработки с помощью ИИ или риски утечки данных/промптов.
• Опыт создания панелей мониторинга, метрик или отчетов для поддержки управления уязвимостями.
• Соответствующие сертификаты или обучение в области безопасности, такие как обучение безопасности AWS, обучение безопасному кодированию, GIAC, ISC2, CREST или эквивалентный практический опыт.

Что мы предлагаем? Наши преимущества Наши льготы варьируются в зависимости от местоположения, но мы стремимся предоставлять лучшие в своем классе льготы во всех наших офисах. К ним относятся щедрый ежегодный отпуск, медицинское страхование, комплексные пакеты родительского отпуска, субсидируемые членство в спортзале и возможности внести свой вклад в сообщество. Полная информация о наших льготах доступна здесь. В настоящее время мы работаем по гибридной модели, которая требует от сотрудников работать в офисе 50% времени, в зависимости от требований к должности и регулярного пересмотра. Хотя гибкие запросы на работу будут рассмотрены, не все модели подходят для всех должностей. Мы считаем, что этот сбалансированный подход поддерживает гибкость и защищает нашу культуру, облегчая сотрудничество и общение, укрепляя отношения и сплоченность команды, а также поддерживая обучение у сверстников. Мы оставляем за собой право по своему усмотрению уведомить об изменении этого подхода в целом или для отдельных лиц или команд.

Доступность Мы являемся работодателем, уверенным в отношении инвалидов, и подписантом Valuable 500. Пожалуйста, сообщите нам, если вам требуются какие-либо разумные корректировки/персонализация в процессе подачи заявки или для участия в собеседовании. Если вы хотели бы обсудить ваши потребности или у вас есть вопросы, напишите по адресу контакт рекрутера, и член нашей команды будет рад помочь.

Дополнительная информация В FT мы приветствуем инновации и использование технологий и ценим, что отдельные лица могут использовать инструменты ИИ в процессе подачи заявки на работу. Хотя мы рады, что вы можете использовать ИИ для помощи в вашей заявке, крайне важно, чтобы вся предоставленная информация была подлинной и точно отражала ваши навыки, опыт и квалификацию. Кандидаты должны знать, что использование ИИ на протяжении всего процесса подачи заявки может контролироваться для обеспечения справедливого и прозрачного процесса найма для всех.