Product Security Engineer

Название: Инженер по безопасности продуктов Местоположение: Мехико

О Delinea: Delinea — пионер в области защиты человеческих и машинных идентификационных данных с помощью интеллектуальной централизованной авторизации, позволяющей организациям беспрепятственно управлять взаимодействиями в современной корпоративной среде. Используя интеллектуальные возможности на основе ИИ, ведущая облачная платформа безопасности идентификационных данных Delinea применяет контекст на протяжении всего жизненного цикла идентификационных данных — в облачной и традиционной инфраструктуре, данных, приложениях SaaS и ИИ. Это единственная платформа, которая позволяет обнаруживать все идентификационные данные — включая рабочую силу, ИТ-администраторов, разработчиков и машины — назначать соответствующие уровни доступа, выявлять аномалии и реагировать на угрозы в режиме реального времени. Delinea обеспечивает надежную безопасность и операционную эффективность без компромиссов, с развертыванием за недели, а не месяцы, на 90% меньшим количеством ресурсов для управления, чем у ближайшего конкурента, и доступностью 99,995%. Узнайте больше о Delinea на Delinea.com, LinkedIn, X и YouTube.

Присоединяйтесь к нашей увлеченной глобальной команде в Delinea и помогите нам сделать мир более безопасным. Наш успех обусловлен лидирующими мировыми продуктами, выдающимися инженерами и стратегическими инвестициями от TPG. Мы ценим разнообразие, инновации и культуру уважения и справедливости. Если вы готовы раздвигать границы и бросать вызов статус-кво в области безопасности, мы хотим услышать от вас.

Подайте заявку сегодня, чтобы помочь нам достичь нашей миссии.

Эта позиция является гибридной в Мехико (вторник, среда и четверг) в нашем офисе на Реформе.

Подразделение кибербезопасности Delinea ищет опытного инженера по безопасности продуктов, который сыграет ключевую роль в поддержании и развитии ведущей в отрасли программы безопасности продуктов. Эта роль будет играть ключевую роль в развертывании, внедрении и совершенствовании инициатив, которые гарантируют соответствие программного обеспечения Delinea высоким стандартам безопасности и его надежность для использования в требовательных сценариях.

Идеальный кандидат будет знаком с концепциями и практиками DevSecOps, особенно в том, что касается безопасности, и сможет эффективно сотрудничать с командами разработки продуктов и DevOps в рамках мероприятий по безопасности продуктов, таких как SAST, DAST, SCA, API Security, Vulnerability Management и безопасная эксплуатация облачных сервисов. Кандидат должен уметь находить баланс между уровнем безопасности и бизнес-целями, комфортно общаться о технических идеях с разработчиками программного обеспечения, специалистами по безопасности и вспомогательным персоналом, а также творчески решать проблемы, связанные с безопасностью программного обеспечения.

Эта роль подчиняется старшему директору по безопасности продуктов.

Что вы будете делать:

· Поддерживать и развивать инструменты безопасности продуктов (например, SAST, SCA, DAST, ASPM)

· Оценивать уязвимости программного обеспечения и предоставлять рекомендации разработчикам и администраторам по их устранению

· Обеспечивать безопасность сред, в которых разрабатывается, тестируется и размещается программное обеспечение

· Применять знания современных лучших практик и стандартов безопасности продуктов

· Выполнять и помогать улучшать программу S-SDLC Delinea

· Оставаться в курсе технологий безопасной разработки, включая использование ИИ в процессах разработки и безопасности

· Проводить обзоры безопасности дизайнов систем программного обеспечения и конфигураций

· Помогать командам поддержки в анализе и реагировании на вопросы и проблемы, связанные с безопасностью продуктов и услуг Delinea

Что вам понадобится:

· Степень бакалавра в области компьютерных наук, информационной безопасности, смежной области или эквивалентный опыт

· 2+ года профессионального опыта работы в области безопасности продуктов

· Опыт работы со следующими технологиями:

· Интеграция инструментов тестирования безопасности в конвейеры CI/CD

· Управление исходным кодом (ADO Repos, GitLab, GitHub или аналогичные)

· Инструменты тестирования безопасности приложений для SAST, DAST, IAST и SCA

· Контейнеры (Docker, Kubernetes или аналогичные)

· Методы аутентификации и авторизации, включая OAuth, SAML2, Kerberos и использование сертификатов x509

· Скриптование и автоматизация с использованием распространенных языков программирования, таких как Python, JavaScript, PowerShell или аналогичные.

· Хорошие навыки устной и письменной коммуникации с возможностью описания технических концепций

Будем рады видеть:

· Опыт разработки программного обеспечения и/или разработки

· Знакомство с инструментами Application Security Posture Management (ASPM)

· Опыт использования ИИ в тестировании безопасности программного обеспечения

· Знакомство с фреймворками безопасности программного обеспечения и отраслевыми стандартами (например, NIST SP 800-53 и 218, BSIMM, OWASP Top 10, FedRAMP и т. д.)

· Понимание технологий облачной безопасности, охватывающих контейнеры, бессерверные функции, сегментацию сети и управление доступом.

· Сертификаты по кибербезопасности (например, CISSP, CSSLP, Security+ или аналогичные)

· Опыт работы с Azure и AWS

Почему стоит работать в Delinea?

• Мы увлеченные решатели проблем, помогающие крупнейшим организациям мира защищать самое важное: их человеческие и машинные идентификационные данные.

• Мы инвестируем в людей, которые умны, мотивированы и способны к сотрудничеству.

• Взамен мы предлагаем значимую работу, культуру инноваций и отличные возможности для карьерного роста.

В Delinea наши основные ценности STRONG определяют наше поведение и успех:

• Spirited (Энергичные) — Мы привносим энергию и страсть во все, что делаем

• Trust (Доверие) — Мы действуем добросовестно и выполняем наши обязательства

• Respect (Уважение) — Мы слушаем, ценим различные точки зрения и работаем как единая команда

• Ownership (Ответственность) — Мы проявляем инициативу и доводим дело до конца

• Nimble (Гибкие) — Мы быстро адаптируемся в быстро меняющейся среде

• Global (Глобальные) — Мы приветствуем разнообразных людей и идеи для достижения лучших результатов

Мы считаем, что интеграция этих основных ценностей в наши повседневные действия, а также в процессы найма, оценки и продвижения сотрудников помогает нам создавать рабочую среду, которая способствует сотрудничеству и товариществу.

Мы заботимся о наших сотрудниках. Мы предлагаем конкурентоспособную заработную плату, значительную бонусную программу и отличные льготы, включая медицинскую страховку, а также пенсионное обеспечение, комплексное страхование жизни, программу помощи сотрудникам, планы отпусков и оплачиваемые праздничные дни.

Delinea является работодателем, предоставляющим равные возможности и проводящим позитивные действия, и запрещает дискриминацию и преследование любого типа в отношении расы, цвета кожи, религии, возраста, пола, национального происхождения, генетических характеристик, статуса ветерана, сексуальной ориентации, гендерной идентичности или выражения, или любой другой характеристики, защищенной федеральными, штатным или местным законодательством.

После условного предложения о приеме на работу кандидаты обязаны пройти всестороннюю проверку на наличие судимостей, проверку образования и проверку трудоустройства в соответствии с политикой трудоустройства. Кроме того, могут быть проверены все общедоступные сайты в социальных сетях.