Principal Cloud Application Security Engineer

Заголовок: Ведущий инженер по безопасности облачных приложений Местоположение: Ирландия

Местоположение: Ирландия Занятость: Полная ставка

Станьте тем, кто создает возможности на базе ИИ там, где они наиболее важны.

В Genesys мы помогаем организациям создавать лучший клиентский опыт посредством управления клиентским опытом на базе ИИ. Наша платформа объединяет людей, системы, данные и ИИ, чтобы помочь организациям предоставлять более персонализированное обслуживание, повышать операционную эффективность и строить более прочные отношения с клиентами.

Участвуйте в создании, поддержке и эксплуатации технологий, используемых более чем 8 000 организаций в более чем 100 странах – ежедневно превращая возможности ИИ в реальные корпоративные решения.

## Обзор роли

Защита постоянно развивающейся многопользовательской SaaS-платформы требует принятия решений по безопасности, которые отличают реальный риск для клиента от растущего объема автоматизированных обнаружений. В качестве ведущего инженера по безопасности облачных приложений в Genesys Cloud Product Security вы будете формировать масштабирование безопасности приложений в облачных учетных записях, регионах, API, приложениях, распределенных сервисах, цепочках поставок программного обеспечения и возможностях продуктов на базе ИИ.

Вы будете отвечать за техническое направление небольшой команды по безопасности приложений, одновременно занимаясь сложным анализом безопасности, разработкой систем обнаружения, сортировкой уязвимостей и облачной безопасностью. Ваша работа будет определять, где необходимо углубить охват безопасности, какие обнаружения представляют собой значительную эксплуатируемость, и как специализированные инженерные ресурсы должны быть сосредоточены на рисках, которые могут повлиять на данные клиентов, изоляцию клиентов, целостность платформы или безопасность сервисов.

Разработка и анализ безопасности с помощью ИИ меняют как скорость доставки программного обеспечения, так и объем потенциальных уязвимостей, которые должны оценивать команды безопасности. Вы определите, как Genesys использует ИИ и автоматизацию для улучшения сортировки уязвимостей, выявления пробелов в исходном коде и инструментах безопасности, уменьшения ложных срабатываний и установления соответствующей человеческой проверки для принятия решений по безопасности, где контекст и суждение остаются существенными.

Genesys Cloud в основном работает на AWS, и вы будете применять глубокие знания в области облачной безопасности для анализа идентификации, путей атак, подверженности инфраструктуры, поведения приложений и распределенных архитектур в масштабах предприятия. Эта роль ведущего индивидуального участника обеспечивает прозрачность корпоративных инициатив в области безопасности, тесное партнерство с инженерными отделами и старшими руководителями, а также возможность влиять на развитие возможностей безопасности приложений и облачных технологий по мере расширения платформы Genesys Cloud и ее возможностей ИИ.

## Основные обязанности

- Руководить техническим направлением небольшой команды по безопасности приложений, укрепляя инженерное суждение, стандарты безопасности и возможности команды посредством практического руководства и наставничества. - Владеть сквозной операционной моделью безопасности приложений, определяя, как развивается охват обнаружения, как поглощается растущий объем обнаружений, и где инвестиции в инженерию обеспечивают наибольшее снижение эксплуатируемого риска. - Обеспечивать масштабируемый охват обнаружения для SAST, SCA, DAST, сканирования секретов, тестирования безопасности мобильных приложений, управления состоянием безопасности облака и новых возможностей безопасности, сотрудничая с командами безопасности для формирования выбора инструментов, их настройки, тюнинга и наборов правил. - Расширять видимость безопасности в веб-приложениях, API, мобильных приложениях, облачных средах, возможностях продуктов на базе ИИ и цепочках поставок программного обеспечения для выявления системных рисков и пробелов в покрытии, которые отдельные инструменты не могут раскрыть. - Устанавливать значимые метрики охвата безопасности, демонстрирующие как результаты тестирования, так и эффективность оценки релевантной поверхности атаки приложений и платформы. - Отвечать за оценку эксплуатируемости автоматизированных обнаружений, сообщений от участников программы bug bounty, клиентских тестов на проникновение, внутренних оценок и анализа, сгенерированного ИИ, оценивая доступность, изоляцию клиентов, раскрытие конфиденциальных данных, затронутые активы и радиус поражения. - Принимать последовательные и обоснованные решения по уязвимостям посредством доказательств, воспроизведения, обоснования серьезности, руководств по сортировке, чек-листов проверки и шаблонов известных проблем, которые отделяют эксплуатируемые уязвимости от ложных срабатываний, дубликатов, теоретических обнаружений и принятого риска. - Руководить расследованием и эскалацией высокорисковых проблем безопасности приложений и облачных сред, включая межклиентский доступ, обход аутентификации и авторизации, раскрытие конфиденциальных данных, производственные секреты и внешне доступные облачные ресурсы. - Разрабатывать возможности ИИ и автоматизации, которые увеличивают пропускную способность команды безопасности за счет улучшения сортировки уязвимостей, анализа отчетов типа "пентест", выявления ложных срабатываний, составления ответов, приоритизации обнаружений, требующих экспертного суждения, и выявления пробелов в обнаружении между инструментами и исходным кодом. - Определять соответствующие границы доверия для решений по безопасности, основанных на ИИ, устанавливая точки человеческой проверки и развивая эти элементы управления по мере изменения моделей, инструментов безопасности, методов атак и инженерных практик. - Укреплять прием и отслеживание уязвимостей в инструментах безопасности, сообщениях от участников bug bounty, клиентских пентестах, внутренних оценках и других источниках обнаружения для повышения согласованности, прослеживаемости и масштабируемости. - Координировать программу bug bounty и рабочие процессы клиентских пентестов, сотрудничая с отделами продаж, техническими менеджерами по работе с клиентами, менеджерами по работе с клиентами, пентестерами и продуктовыми командами для эффективной проверки, коммуникации и направления обнаруженных проблем безопасности. - Предоставлять четкие, основанные на доказательствах обнаружения безопасности, решения о серьезности и повторно используемые клиентские ответы, с которыми команды разработчиков, команды по работе с клиентами и заинтересованные стороны по безопасности клиентов могут работать без дополнительной интерпретации. - Сотрудничать с командами Product Security, Security Architecture, Security Development, Security Operations, Penetration Testing, DevOps, инженерными и продуктовыми командами для преобразования повторяющихся уязвимостей и анти-паттернов безопасности в масштабируемые превентивные меры. - Влиять на стратегию безопасности приложений в Genesys Cloud, связывая отдельные обнаружения, системные слабости, пробелы в обнаружении и новые методы атак с долгосрочными приоритетами безопасности платформы.

## Требуемая квалификация

- Более 10 лет соответствующего опыта в области безопасности приложений, безопасности продуктов, пентестинга, управления уязвимостями, облачной безопасности или тесно связанных дисциплин инженерной безопасности, включая значительный недавний опыт в области безопасности веб-приложений и API. - Подтвержденный опыт оценки реальной эксплуатируемости уязвимостей авторизации, слабостей аутентификации, инъекций, SSRF, злоупотребления бизнес-логикой, раскрытия конфиденциальных данных и рисков изоляции в многопользовательских средах. - Богатый опыт внедрения, настройки или тюнинга инструментов безопасности приложений, таких как SAST, SCA, DAST, сканирование секретов, тестирование безопасности мобильных приложений или управление состоянием безопасности облака. - Подтвержденный опыт создания или существенного расширения возможностей обнаружения уязвимостей, включая здравое суждение относительно глубины покрытия, ложных срабатываний, эксплуатационных затрат, инженерных усилий и компромиссов в области безопасности. - Подтвержденный опыт успешного создания автоматизации, которая повысила эффективность, согласованность, охват или скорость сортировки команды безопасности, в сочетании с умением определять, где автоматизированные решения требуют человеческого надзора. - Глубокое понимание многопользовательских архитектур, размещенных в облаке, и способность рассуждать о путях атак, границах доверия, идентификации, авторизации, изоляции данных и внешне доступных сервисах. - Богатый опыт работы с облачной безопасностью, предпочтительно с AWS, включая средства контроля безопасности, идентификацию, пути атак, подверженность инфраструктуры и состояние безопасности в крупномасштабных облачных средах. - Подтвержденное техническое лидерство через формальное или неформальное руководство небольшой командой, наставничество инженеров по безопасности, руководство сложными инициативами или определение технического направления для нескольких участников. - Сильные навыки письменной и устной коммуникации, способность объяснять эксплуатируемость, серьезность, обнаружения безопасности и меры по их устранению инженерным и продуктовым командам, старшему руководству, клиентским командам и неспециализированной аудитории. - Подтвержденная способность к сотрудничеству в областях общей ответственности с командами безопасности, инженерами, DevOps и продуктовыми командами, при сохранении четкой подотчетности и продуктивных рабочих отношений. - Продемонстрированная осмотрительность при обращении с конфиденциальной информацией об уязвимостях, результатами проверок безопасности клиентов, сообщениями исследователей и конфиденциальными данными по безопасности.

## Предпочтительная квалификация

- Глубокий опыт работы с облачной безопасностью AWS или сопоставимый опыт облачной безопасности, полученный в Microsoft Azure или Google Cloud Platform (GCP). - Знакомство с OWASP API Security Top 10, OWASP Web Security Testing Guide или установленными практиками тестирования безопасности мобильных приложений. - Опыт работы с практиками безопасного SDLC, интеграцией безопасности CI/CD, моделированием угроз, обзором безопасного дизайна или архитектурой безопасности. - Опыт проектирования, создания или эксплуатации рабочих процессов безопасности и инженерии с использованием ИИ или LLM. - Глубокий практический опыт в области безопасности приложений для Android или iOS или управления состоянием безопасности облака в крупномасштабных распределенных средах. - Опыт работы с безопасностью цепочки поставок программного обеспечения, включая риски зависимостей, обнаружение вредоносных пакетов, перечень программных компонентов (SBOM), целостность сборки или происхождение. - Знакомство с фреймворками безопасности и соответствия, такими как SOC 2, PCI DSS, FedRAMP или HIPAA, и их влияние на доказательства безопасности и инженерные средства контроля. - Владение Python, TypeScript, Bash, Go или другим языком, подходящим для разработки инструментов безопасности, интеграций и автоматизации. - Опыт обеспечения безопасности REST API, архитектур на базе OAuth, интеграций между сервисами, событийно-ориентированных систем, микросервисов или других распределенных SaaS-архитектур. - Опыт работы с программами bug bounty, клиентскими пентестами, раскрытием уязвимостей или рабочими процессами устранения.

Мы знаем, что сильные кандидаты могут не соответствовать всем перечисленным пунктам. Мы будем рассматривать кандидатов с сильным пониманием безопасности приложений и API, опытом создания возможностей, а не их эксплуатации, а также желанием масштабировать функцию безопасности с помощью автоматизации, а не увеличения штата.

## Работа в Genesys

- ИИ в корпоративном масштабе – Создание, поддержка и эксплуатация технологий на базе ИИ, используемых более чем 8 000 организаций по всему миру. В прошлом финансовом году было выпущено более 150 новых функций ИИ. - Культура гибкости – Присоединяйтесь к глобальной команде из почти 7 000 сотрудников с гибкими способами работы, разработанными для того, чтобы помочь людям выполнять свою лучшую работу. - Рост в эпоху ИИ – Развивайте навыки, готовые к будущему, посредством наставничества, обучающих программ, развития лидерских качеств и поддержки образования. - Время для отдыха и помощи другим – льготы включают оплачиваемое время для волонтерской деятельности, бесплатные пятницы в августе, ресурсы для благополучия и региональные программы для сотрудников и их семей. - Признание на мировом уровне – Genesys имеет сертификат Great Place to Work® в 17 странах, и 94% сотрудников с гордостью говорят другим, что работают в Genesys.

Узнайте больше о нашей культуре, инновациях в области ИИ и приверженности принципам устойчивого развития на нашем сайте Карьера и в Отчете об устойчивом развитии.

## Что происходит после подачи заявки

После подачи заявки вы обычно можете ожидать следующего:

- Наша команда по подбору персонала рассматривает вашу заявку вместе с командой найма. - Партнер по подбору персонала рассмотрит вашу заявку и, если ваш опыт соответствует требованиям, назначит собеседование по Zoom. - Затем вы встретитесь с менеджером по найму и другими членами команды собеседования. - Мы стремимся поддерживать процесс сфокусированным и уважительным к вашему времени, как правило, не более пяти собеседований. - После завершения собеседований наша команда уведомит вас о дальнейших шагах.

Каждая заявка рассматривается человеком. Время ответа может варьироваться в зависимости от роли и местоположения, но наша команда будет держать вас в курсе процесса.

## Оставайтесь на связи

Оставайтесь на связи, чтобы узнать больше о том, как мы применяем ИИ для решения задач в области клиентского иEmployee experience, и получайте уведомления о релевантных вакансиях.

Получайте уведомления о подходящих вакансиях.

Станьте тем, кто создает будущее – там, где ИИ, опыт и влияние объединяются.

## Реферальная программа сотрудников

Если вас привлек сотрудник Genesys, пожалуйста, подайте заявку по ссылке, которую он предоставил, чтобы мы могли связать вашу заявку с его рекомендацией.

## О Genesys

Genesys® позволяет более чем 8 000 организациям по всему миру создавать лучший клиентский и Employee experience. Genesys Cloud™ – это платформа для оркестровки агентов, которая безопасно соединяет людей, системы, данные и ИИ по всему предприятию с встроенным управлением и контролем. В результате организации могут повысить лояльность клиентов, рост и удержание, одновременно повышая операционную эффективность и командную работу между людьми и рабочими силами на базе ИИ. Чтобы узнать больше, посетите www.genesys.ai.

## Разумные условия

Если вам требуются разумные условия для заполнения любой части процесса подачи заявки, или вы ограничены в возможности доступа или использования данной онлайн-заявки и нуждаетесь в альтернативном способе подачи заявки, вы или кто-то из ваших знакомых можете связаться с нами по адресу контакт рекрутера.

Вы можете ожидать ответа в течение 24–48 часов. Чтобы помочь нам предоставить наилучшую поддержку, нажмите на ссылку электронной почты выше, чтобы открыть предварительно заполненное сообщение и заполните запрошенную информацию перед отправкой. Если у вас есть вопросы, пожалуйста, включите их в свое письмо.

Это письмо предназначено для поддержки соискателей, запрашивающих accommodations. Сообщения, не связанные с accommodations, такие как последующие запросы по заявке или отправка резюме, могут не получить ответа.

Genesys является работодателем, предоставляющим равные возможности, приверженным принципам справедливости на рабочем месте. Мы оцениваем квалифицированных кандидатов независимо от расы, цвета кожи, возраста, религии, пола, сексуальной ориентации, гендерной идентичности или самовыражения, семейного положения, статуса партнера в сожительстве, национального происхождения, генетики, инвалидности, статуса военнослужащего или ветерана и других защищенных характеристик.

Обратите внимание, что рекрутеры никогда не будут запрашивать конфиденциальную личную или финансовую информацию на этапе подачи заявки.