RocketHuntУмный поиск работы
Awin
Берлин, Германия2 месяца назад
Назначение должности
Ваша роль заключается в создании и руководстве программой AppSec в департаменте Продуктов и Технологий, выступая в качестве евангелиста AppSec, которому доверяют как инженеры, так и менеджеры.
Являясь членом основной команды по безопасности, вы будете участвовать в оценке предложений по дизайну приложений, чтобы выявить улучшения, позволяющие нашим инженерам создавать безопасные продукты.
Вы будете курировать существующую программу обучения, переработаете ее, чтобы лучше оснастить инженеров знаниями, необходимыми для разработки безопасных приложений, и создадите программу Security Champions для масштабирования и внедрения мышления DevSecOps в P&T.
Интегрируйте инструменты безопасности (например, SAST, DAST, сканирование зависимостей) в CI/CD конвейеры и IDE. Автоматизируйте и оптимизируйте проверки, чтобы команды могли выявлять и устранять проблемы на ранних стадиях и эффективно.
Сотрудничайте с командами продуктов и инженеров на этапе проектирования для проведения сессий по моделированию угроз и предварительных обзоров безопасности перед внедрением.
Руководите разработчиками по практике безопасного кодирования, проводите целевые обзоры кода и помогайте устранять уязвимости, предоставляя действенную поддержку по исправлению.
Выявляйте, сортируйте, отслеживайте и сообщайте об уязвимостях во внутренних и внешних приложениях и системах.
Сотрудничайте с инженерами для эффективного устранения пробелов.
Поддерживайте процесс bug bounty путем валидации находок.
Представляйте отчеты по управлению уязвимостями руководителям наших департаментов.
Предоставляйте рекомендации по безопасной разработке функций на основе AI/LLM.
Помогайте командам управлять рисками, такими как инъекции промптов, неправомерное использование моделей и утечка данных.
Руководите упражнениями по моделированию угроз для AI-компонентов и консультируйте по шаблонам безопасной интеграции.
Поддерживайте расследование и анализ первопричин инцидентов на уровне приложений. Вносите вклад в обзоры после инцидентов и долгосрочные стратегии смягчения последствий.
Выступайте в качестве чемпиона безопасности для команд разработчиков.
Будьте энтузиастом и активным сторонником безопасности приложений во всех командах инженеров и продуктов.
Развивайте и отчитывайтесь о нашей программе обучения безопасности приложений для наших контрибьюторов кода.
Проводите семинары и технические углубленные занятия по практикам безопасной разработки.
Вносите вклад в разработку плейбуков, документации и внутренних стандартов.
Будьте в курсе отраслевых угроз и тенденций атак. Предлагайте и тестируйте инновационные идеи для снижения рисков в нашей цепочке поставок программного обеспечения и на платформах.
Демонстрируйте, как использовать AI и AI-инструменты для повышения производительности и улучшения нашего положения в области безопасности.
Мы заботимся о вашем психическом здоровье и благополучии, предлагая вам четырехдневную Flexi-Week (с одним более легким или полностью свободным от работы днем в неделю) с полной оплатой, без сокращения ежегодного отпуска.
Мы предлагаем международную культуру и гибкость благодаря нашей гибридной/удаленной схеме работы, разработанной для развития культуры взаимного доверия и гибкости рабочего графика.
Вы будете получать ежемесячное пособие для покрытия части ваших текущих расходов, а также пакет мебели для обустройства удобного рабочего места при работе из дома.
При нашей поддержке и доступе к различным инициативам и спортивным предложениям вы сможете сосредоточиться на своем психическом и физическом благополучии.
Мы создали наш обширный учебный центр Awin Academy для охвата широкого спектра навыков, поддерживающих ваш профессиональный и личный рост, с удобно упакованными тренингами для вашего общего развития.
Благодарите и вознаграждайте коллег, отправляя им ваучер через нашу программу взаимного признания.
Мы нанимаем на эту должность в нескольких странах. Дополнительные льготы, включая предложения по охране здоровья и благополучия, будут обсуждаться во время первого собеседования.
Основанная в 2000 году, Awin гордится нашей динамичной, социальной и инклюзивной культурой.
Как и все бизнесы, мы были вынуждены адаптировать и развивать нашу культуру в виртуальной среде. Наш виртуальный центр «Life @ Awin» объединяет наших коллег со всего мира для различных социальных мероприятий.
Разнообразие и инклюзивность имеют для нас первостепенное значение, и мы с гордостью привлекаем и нанимаем разнообразных членов команды. Мы пропагандируем уникальность и аутентичность; это наша суть. Наши партнерские сети разнообразны и прозрачны, как и сотрудники, воплощающие наше видение построения ведущей в мире открытой партнерской экосистемы. Мы приветствуем всех, независимо от происхождения, идентичности и опыта. Если вам потребуется поддержка на любом этапе процесса подачи заявки или собеседования, пожалуйста, сообщите нам.
Awin является частью группы Axel Springer. Узнайте больше на axelspringer.com и ознакомьтесь с Axel Springer Essentials здесь.
Подайте заявку сейчас, чтобы начать следующий этап вашей карьеры в прогрессивной компании, которая поддерживает ваше профессиональное и личное развитие.
Оценка RocketHunt по реальным зарплатам
Грейд
Senior
Опыт работы
от 5 лет
Формат работы
Удаленно, Гибрид
Уровень английского
B2 - Выше среднего
ИИ напишет его по твоему резюме, останется только отправить
