Lead Application Security Engineer

Должность: Ведущий специалист по безопасности приложений Местоположение: Лондон / Лондон, Англия, Великобритания

Возможность Ведущий специалист по безопасности приложений присоединится к команде информационной безопасности Brunswick и будет играть ключевую роль в формировании того, как фирма внедряет безопасность в проектирование, разработку, развертывание приложений и технологические изменения.

Первоначально это роль старшего индивидуального контрибьютора с возможностью помогать в создании и развитии возможностей Brunswick в области безопасности приложений с течением времени. Роль будет сосредоточена на предоставлении основанных на рисках рекомендаций и обеспечении безопасности внутренних приложений, корпоративных платформ, интеграций, облачных сервисов, SaaS-решений и выбранных рабочих потоков с использованием ИИ.

Тесно сотрудничая с ИКТ, отделом разработки ИИ, владельцами приложений и заинтересованными сторонами бизнеса, ведущий специалист по безопасности приложений будет помогать определять практические стандарты безопасности, руководящие принципы, процессы обзора и безопасные шаблоны проектирования, которые позволят командам разработчиков работать быстро, соответствующим образом управляя рисками.

О роли В этой роли вы будете предоставлять экспертные знания в области безопасности приложений и DevSecOps для технологических проектов, обзоров проектирования, облачных приложений, API, интеграций, конвейеров доставки и выбранных решений на базе ИИ.

Вы будете выступать в качестве старшего консультанта по безопасности для технических и бизнес-команд, помогая создать масштабируемую модель безопасности приложений, которая сможет расти по мере увеличения спроса, включая потенциальное привлечение дополнительных членов команды в будущем.

Ключевые обязанности включают:

• Руководство развитием возможностей Brunswick в области безопасности приложений, включая стандарты, безопасные шаблоны проектирования, процессы обзора и практические руководства.
• Выступление в качестве старшего консультанта по безопасности для ИКТ, отдела разработки ИИ, владельцев приложений и заинтересованных сторон бизнеса.
• Обзор и оценка проектных решений приложений, архитектурных решений, API, интеграций, облачных сервисов и шаблонов развертывания для выявления рисков безопасности на ранних этапах жизненного цикла разработки.
• Совершенствование повторяющихся подходов к обзорам безопасности приложений, моделированию угроз и основанному на рисках обеспечению безопасности новых и измененных решений.
• Предоставление руководства и надзора за практиками безопасного жизненного цикла разработки, включая требования к безопасности, обзор проектирования, соображения по обзору кода и безопасности, управление зависимостями, управление секретами, тестирование и обеспечение безопасности выпуска.
• Проведение моделирования угроз для внутренних приложений, рабочих потоков на базе ИИ, интеграций, сценариев автоматизации и технологических изменений повышенного риска с использованием STRIDE или аналогичных методологий.
• Консультирование по принципам безопасного проектирования, включая управление идентификацией и доступом, безопасность API, защиту данных, шифрование, ведение журналов, мониторинг, отказоустойчивость, безопасную конфигурацию и принцип наименьших привилегий.
• Поддержка обзора безопасности конвейеров CI/CD, инфраструктуры как кода, контейнерных рабочих нагрузок и облачной инфраструктуры, выявление практических мер контроля для команд разработки и платформы.
• Обзор и оценка сторонних платформ, SaaS-решений и новых технологических функций, включая инструменты на базе ИИ, при наличии существенных соображений по безопасности приложений, интеграций или данных.
• Поддержка разработки и применения безопасных шаблонов и руководств для внедрения новых технологий, включая решения на базе ИИ, агентов и автоматизацию, где это применимо.
• Поддержка мероприятий по обеспечению безопасности, включая тестирование на проникновение, тестирование безопасности приложений, отслеживание устранения недостатков и обеспечение наличия соответствующего ведения журналов, мониторинга и соображений по реагированию при создании новых решений.
• Определение и документирование требований к безопасности, архитектурных решений, рекомендаций по проектированию и действий по устранению рисков.
• Поддержка будущего роста функции безопасности приложений, включая помощь в определении способов работы, потребностей в возможностях и технических руководств для будущих членов команды по мере развития функции.

Кого мы ищем Мы ищем опытного, технически грамотного специалиста по безопасности, который сможет руководить и развивать возможности в области безопасности приложений, оставаясь при этом прагматичным, практичным и ориентированным на результат.

Идеальный кандидат продемонстрирует:

• Опыт работы более 7 лет в области кибербезопасности, безопасности приложений, DevSecOps, облачной безопасности, архитектуры безопасности, инженерии безопасности или смежной технической роли в области безопасности.
• Глубокое понимание управления рисками и компенсирующих мер контроля.
• Опыт работы в качестве старшего технического консультанта или руководителя в области безопасности приложений, DevSecOps, облачной безопасности, безопасной инженерии или смежной дисциплины.
• Подтвержденный опыт работы с командами разработки программного обеспечения, DevOps, платформы, облака или ИКТ для обеспечения безопасности приложений и инфраструктуры на протяжении всего жизненного цикла разработки.
• Глубокое понимание безопасного жизненного цикла разработки и практик безопасности приложений, включая моделирование угроз, безопасное проектирование, безопасность API, аутентификацию и авторизацию, управление секретами, управление зависимостями, тестирование безопасности и планирование устранения недостатков.
• Практический опыт обзора архитектур приложений, API, интеграций, облачных сервисов, конвейеров CI/CD, контейнерных рабочих нагрузок или инфраструктуры как кода.
• Практическое понимание Microsoft 365, Azure, SaaS-платформ и средств безопасности приложений Azure, таких как Entra ID, управляемые удостоверения, Key Vault, API Management, безопасность контейнеров, ведение журналов, мониторинг и безопасная конфигурация.
• Опыт проведения моделирования угроз на основе STRIDE, технических оценок рисков, обзоров безопасности приложений или обзоров архитектуры безопасности.
• Опыт разработки стандартов безопасности, безопасных шаблонов проектирования, процессов обзора или руководств, которые могут быть приняты командами разработки и поставки.
• Способность преобразовывать технические риски безопасности в четкие, ориентированные на бизнес рекомендации и влиять на команды разработчиков без прямого владения реализацией.
• Знакомство с технологиями, связанными с ИИ, большими языковыми моделями, приложениями на базе ИИ и связанными с ними рисками, такими как утечка данных, инъекция промптов, небезопасные интеграции и чрезмерные разрешения агентов, будет полезным.
• Отличные письменные и устные коммуникативные навыки, здравый смысл, внимание к деталям и способность находить баланс между требованиями безопасности и потребностями бизнеса.
• Опыт работы в среде, соответствующей ISO27001, или в регулируемой среде будет полезен.

Предпочтительные, но не обязательные сертификации:

• ISC2: CISSP, CCSP, SSCP, CSSLP
• ISACA: CISM, CISA, CRISC
• CompTIA: Security+, CySA+, CASP+
• GIAC, Microsoft Azure или другие соответствующие сертификации в области безопасности приложений, облачной безопасности, архитектуры или DevSecOps

Почему стоит присоединиться к нам Присоединение к Brunswick открывает ряд льгот для сотрудников, которые помогут вашему финансовому будущему, здоровью и благополучию, семье и сообществу, а также непрерывному профессиональному развитию.

О Brunswick Brunswick — глобальная консультационная фирма. Мы помогаем компаниям решать сложные проблемы, налаживать отношения со стейкхолдерами и добиваться высокоэффективных результатов.

Наши клиенты ценят нашу способность предвидеть, формировать и реагировать на ключевых игроков и силы в финансовой и инвестиционной сфере, регуляторной и геополитической вселенной, сообществе НПО, рабочей силе и за ее пределами. Они полагаются на нас за глубокий опыт, свежие перспективы и оригинальное мышление. Поэтому в Brunswick вы найдете исключительный спектр опыта и талантов с богатым смешением различных бэкграундов. С самого начала мы уделяли приоритетное внимание привлечению, развитию и удержанию лучших профессионалов в отрасли, объединенных культурой инклюзивности, превосходства и интеллектуального любопытства.

Основанная в 1987 году в Лондоне, фирма органично выросла до 27 офисов в 18 странах Американского, Европейского, Ближневосточного, Африканского, Азиатского и Австралийского регионов. Мы работаем как «единая фирма» без индивидуальных центров прибыли. Это позволяет нам собирать полностью интегрированные, индивидуальные команды для каждого клиента, способные использовать полные ресурсы Brunswick в любой точке мира.

Brunswick является работодателем, предоставляющим равные возможности. Все квалифицированные кандидаты будут рассмотрены независимо от расы, религии, цвета кожи, национального происхождения, пола, сексуальной ориентации, возраста, инвалидности, беременности, генетической информации или любого другого статуса, защищенного применимым законодательством. Пожалуйста, ознакомьтесь с нашим Глобальным уведомлением о конфиденциальности, чтобы понять, как управляются ваши данные.