КТО МЫ
Мы считаем конфиденциальность фундаментальным правом и обеспечиваем максимально безопасный опыт коммуникации в различных отраслях. Наши передовые технологии шифрования и надежные меры безопасности сделали нас надежным партнером в технологическом, финансовом, медицинском секторах и в государственном управлении. Если вы увлечены идеей переосмысления безопасной коммуникации и хотите стать частью инновационной команды, присоединяйтесь к нам в качестве старшего инженера по безопасности в нашей организации по безопасности. Давайте вместе построим мир, где конфиденциальность и безопасность определяют будущее коммуникаций.
ОБЩАЯ ИНФОРМАЦИЯ
- Тип занятости: 12-месячный контракт с возможностью продления
- Предыдущий опыт работы: 5-7 лет в области безопасности продуктов
- Рабочее время: 40 часов/неделю
- Место работы: Удаленно ЕС / Берлин
- Желаемая дата начала: Как можно скорее
ВАШИ ЗАДАЧИ В WIRE
Присоединяйтесь к нашей команде информационной безопасности и будьте готовы сыграть ключевую роль. Вы станете пионером в преобразовании способов безопасного общения организаций и правительств. Вы будете тесно сотрудничать с директором по информационной безопасности и регулярно взаимодействовать с командами разработки, продукта и другими отделами. Ваши области работы:
Безопасность продукта
- Вы анализируете изменения, критически важные для безопасности или конфиденциальности, и реализуете или предлагаете решения потенциальных проблем.
- Вы помогаете поддерживать документацию по безопасности продукта с акцентом на сертификацию продукта.
- Вы общаетесь с внутренними и внешними заинтересованными сторонами по вопросам безопасности продукта.
- Вы поддерживаете разработку новых функций с точки зрения безопасности, чтобы на ранних этапах выявлять возможные проблемы безопасности или конфиденциальности.
- Вы участвуете во внутренних аудитах безопасности, оценках рисков и семинарах по моделированию угроз.
- Вы проводите тренинги по повышению осведомленности о безопасности в своей области ответственности.
Безопасность платформы
- Вы отвечаете за наши средства контроля безопасности платформы.
- Вы поддерживаете техническую проверку на соответствие требованиям информационной безопасности и защиты данных.
- Вы контролируете процесс управления инцидентами и членов команды, участвующих в их устранении.
- Вы помогаете поддерживать документацию по процессам, связанным с безопасностью и конфиденциальностью.
- Вы поддерживаете управление идентификацией и доступом Wire.
- Вы управляете внедрением и поддержкой мер SecOps для нашей платформы.
ВАШ ПРОФИЛЬ
Основные требования
- Глубокое понимание практик безопасной разработки программного обеспечения, включая моделирование угроз и обзор архитектуры безопасности для продуктов.
- Практический опыт оценки рисков безопасности и конфиденциальности в функциях продукта (например, аутентификация, шифрование, обработка данных, API).
- Рабочие знания основ облачной безопасности (например, AWS) и распространенных инструментов инфраструктуры (Kubernetes, Terraform, Helm).
- Опыт поддержки сертификации безопасности/соответствия нормативным требованиям (например, ISO 27001, GDPR).
- Отличные коммуникативные навыки и опыт взаимодействия с техническими и нетехническими заинтересованными сторонами по вопросам безопасности и конфиденциальности.
Большой плюс
- Желательно наличие соответствующих сертификатов по безопасности и/или DevOps, таких как CKS и т. д.
- Вы знакомы с GitHub, Jira и Confluence.
Дополнительные квалификации и навыки
- Вы хороший коммуникатор и любите работать в команде.
- Вы интересуетесь тенденциями и новостями в мире InfoSec и следите за ними.
- Вы мотивированы самостоятельно выявлять проблемы безопасности и сотрудничать с командами для поиска решений.
- Вам нравится проводить углубленные исследования самостоятельно и представлять результаты команде.
- У вас есть опыт программирования, предпочтительно с одним или несколькими языками: JavaScript, TypeScript, Swift, Kotlin, Java, Rust и Haskell.
- У вас есть глубокое понимание обзоров кода безопасности, сортировки ошибок на основе общих метрик, таких как CVSS, и управления уязвимостями.
- У вас есть практическое понимание основных криптографических шифров/алгоритмов, а также понимание протоколов или концепций, таких как Elliptic Curve, TLS, Public Key Infrastructure и Messaging Layer Security.
- У вас есть сильное понимание фреймворков безопасности приложений, таких как OWASP Top 10.
- У вас есть глубокие знания систем OAuth, SSO, управления идентификацией и доступом.
- Вы готовы пройти проверку безопасности S2 Федерального правительства Германии.
Эта должность может выполняться удаленно из Германии или другой страны ЕС. Ожидаются регулярные поездки в наш офис в Берлине для участия в семинарах и выбранных сессиях совместной работы.
ПОЧЕМУ WIRE?
- Присоединяйтесь к компании с доказанной рыночной позицией и более чем 1000 клиентов, и помогите Wire стать надежным партнером по обеспечению безопасной связи для организаций, которые глубоко заботятся о безопасности и конфиденциальности.
- Участвуйте в долгосрочном успехе Wire через VSOP.
- 30 дней отпуска, позволяющих вам отдохнуть и поддерживать здоровый баланс между работой и личной жизнью.
- Подписка на Urban Sports Club поможет вам оставаться в форме, сохраняя ментальное и физическое здоровье.
- Инвестиции в профессиональное развитие благодаря ежегодному образовательному бюджету в размере 1000 евро и доступу к первоклассным учебным ресурсам.
- Работайте из красивого офиса в центре Берлина или выберите смешанный формат работы: работайте откуда угодно, проводя отдельные дни в нашем офисе для личного общения.
- Наслаждайтесь свежим завтраком в офисе, ежедневными фруктами, закусками, бесплатными безалкогольными напитками и отличной кофемашиной.
- Wire является работодателем, предоставляющим равные возможности, и не допускает дискриминации по признаку пола, семейного положения, семейного статуса, сексуальной ориентации, религии, возраста, инвалидности или расы.
КОНТАКТЫ
Присоединяйтесь к нам в формировании будущего безопасной связи. Нажмите «Применить сейчас», чтобы отправить свое резюме — мы с нетерпением ждем встречи с вами!
ВАЖНОЕ ПРИМЕЧАНИЕ О МОШЕННИЧЕСТВЕ ПРИ НАЙМЕ
Все вакансии Wire публикуются на нашей официальной карьерной странице, и каждая заявка на эту должность проходит через Personio, наш официальный портал для подачи заявок. Для этой должности мы не работаем с внешними кадровыми агентствами. Ни на каком этапе процесса Wire или любой партнер, действующий от нашего имени, не будет просить вас о платежах, сборах или банковских реквизитах, и мы никогда не делаем предложений без как минимум одного живого разговора с сотрудниками Wire. Если кто-то связывается с вами, утверждая, что представляет Wire, и вы не уверены в подлинности, пожалуйста, свяжитесь с нами через страницу поддержки на wire.com, прежде чем отвечать или предоставлять какие-либо личные данные. Мы проверим подлинность контакта.
