Senior Engineer, Application Security

Должность: Старший инженер по безопасности приложений Компания: Lightspeed Местоположение: Калгари / Удаленно

Привет! Спасибо, что заглянули 👋

Вы активно ищете новую возможность? Или просто изучаете рынок? Что ж… вы можете оказаться в нужном месте!

В качестве старшего инженера по безопасности приложений вы будете основополагающим звеном команды AppSec, возглавляя наш стратегический сдвиг «влево» в сторону встроенной безопасности для разработчиков и операционной модели «безопасность по замыслу». Вы будете проектировать, создавать и масштабировать передовые практики AppSec, тесно сотрудничая с отделом по борьбе с уязвимостями для оптимизации сортировки и устранения уязвимостей. Используя передовые рабочие процессы с поддержкой ИИ и современную автоматизацию, вы устраните трудности для разработчиков, уменьшите устаревшие риски и укрепите жизненные циклы программного обеспечения против изощренных, новых векторов угроз.

Что вы будете делать:

• Внедрять принципы «безопасность по замыслу» от начала до конца, встраивая бесшовные средства контроля безопасности непосредственно в дизайн функций, pull-запросы, проверки IaC и ежедневные рабочие процессы разработчиков.
• Разрабатывать влиятельные модели угроз для функций и инфраструктуры, проверяя и улучшая конвейеры моделирования угроз, генерируемые передовым ИИ.
• Настраивать, дорабатывать и оркестрировать правила SAST, DAST, SCA, Secrets и LLM-сканеров для устранения ложных срабатываний и оптимизации работы отдела по борьбе с уязвимостями.
• Создавать и стабилизировать новые процессы AppSec и методы работы, обеспечивая при этом полную активность устаревших средств контроля безопасности.
• Пионерская автоматизация на основе ИИ для значительного ускорения сортировки и устранения уязвимостей, систематически сокращая отставание в области безопасности.
• Предоставлять практические рекомендации разработчикам по устранению сложных структурных дефектов и уязвимостей веб-приложений.
• Продвигать обучение разработчиков в области безопасности по всей организации — поддерживать нашу программу Security Champions и проводить увлекательные, эффективные семинары по безопасному кодированию.
• Тесно сотрудничать с командами Platform and Infrastructure Security для создания бесшовных, автоматизированных защитных механизмов в конвейерах CI/CD.

Что вам нужно принести:

• Глубокий практический опыт в области безопасности приложений, безопасности продуктов или безопасной разработки программного обеспечения в условиях быстрорастущей облачной среды.
• Степень бакалавра в области компьютерных наук, кибербезопасности или разработки программного обеспечения или эквивалентный практический опыт.
• Глубокое понимание уязвимостей веб-приложений (OWASP Top 10), ошибок бизнес-логики и практик безопасного кодирования.
• Подтвержденный опыт настройки конвейеров SAST, DAST, SCA, Secrets и LLM-сканеров в средах CI/CD.
• Демонстрированный опыт использования методологий моделирования угроз, принципов «безопасность по замыслу» и руководства разработчиками по исправлению кода.
• Подтвержденный опыт использования инструментов AI/LLM для автоматизации анализа безопасности, ускорения сортировки и оптимизации рабочих процессов безопасности разработчиков.
• Свободное владение современными языками разработки программного обеспечения (например, Python, Go, JavaScript/TypeScript, Java).
• Отличные навыки кросс-функционального влияния и коммуникации для эффективного руководства программой Security Champions.

Что вас ждет:

• Присоединяйтесь к растущей команде и помогите нам выйти на новый уровень
• Потрясающие льготы и бонусы, включая акции для всех сотрудников Lightspeed
• Постоянное развитие как ваших навыков, так и деловой хватки с безграничными возможностями для роста
• Большая автономия, гибкая рабочая культура
• Время для инноваций, чтобы исследовать и учиться на работе
• Формирование компании путем участия в культурных и технических комитетах
• Множество возможностей для карьерного роста в техническом или управленческом направлении
• Возможность присоединиться к быстрорастущей компании
• Возможность учиться, расширять свои навыки, налаживать прекрасные отношения и заявить о себе в разнообразной и инклюзивной семье Lightspeed, настоящей канадской технологической истории успеха

…. И наслаждайтесь рядом преимуществ, которые сделают вас счастливыми, здоровыми и (не) голодными.

• Схема распределения акций Lightspeed (мы все владельцы).
• Гибкая политика оплачиваемого отпуска и удаленной работы.
• Медицинская страховка.
• Взносы в ваш пенсионный план — RRSP.
• Пособие на здоровье и благополучие в размере 500 долларов США в год.
• Оплачиваемый отпуск и помощь для новых родителей.
• Онлайн-платформа для психического здоровья и консультационные услуги.
• Возможности обучения для развития ваших навыков и карьеры
• День волонтера.
• Полностью оборудованная кухня (горячие и холодные напитки, еда).
• Happy hours для построения отношений с коллегами после работы

Развивайте свой рост. Найдите своих людей.

В Lightspeed ваш рост — наш приоритет. Мы инвестируем в вас, предоставляя возможности для непрерывного обучения, глобальную мобильность и льготы, разработанные для вашей поддержки — и все это в составе целеустремленной, разнообразной и инклюзивной команды, которая стремится расширять возможности наших сообществ.

Обратите внимание, что мы просим кандидатов раскрывать информацию о любых судимостях, и мы проводим проверку криминального прошлого в рамках нашего процесса найма на эту должность.

Всем рекрутинговым агентствам: Lightspeed не принимает незапрошенные резюме от агентств. Если мы напрямую не обратились к вашей компании в письменной форме для предоставления кандидатов на конкретную вакансию, Lightspeed не будет нести ответственность за какие-либо сборы, связанные с незапрошенными резюме.

Lightspeed является гордым работодателем, предоставляющим равные возможности, и мы стремимся к созданию инклюзивной и беспрепятственной рабочей среды. Lightspeed приветствует и поощряет заявки от людей с ограниченными возможностями. По запросу предоставляются меры по адаптации кандидатам, участвующим во всех аспектах процесса отбора.

КАК ДВИГАТЬСЯ ДАЛЬШЕ?

Очевидно, это должно быть взаимовыгодным: мы хотим, чтобы вы заняли роль, которую полюбите, и мы хотим предложить вам место, которым вы будете гордиться каждый день. Чтобы получить представление о нашем мире, посетите нашу страницу карьеры здесь.

Lightspeed строит сообщества через торговлю, и для этого нам нужны люди из всех слоев общества и жизненного опыта. Мы были основаны в 2005 году в гей-квартале Монреаля, и наши первые участники были из ЛГБТК+ сообщества. Дух нашего бизнеса с самого начала заключался в инклюзивности, и мы стремимся обеспечить рабочее место, где каждый будет чувствовать себя желанным.

КТО МЫ:

Обеспечивая работу бизнесов, которые являются основой мировой экономики, комплексная торговая платформа Lightspeed помогает продавцам внедрять инновации для упрощения, масштабирования и предоставления исключительного клиентского опыта. Наше облачное торговое решение трансформирует и унифицирует онлайн- и офлайн-операции, многоканальные продажи, расширение до новых локаций, глобальные платежи, финансовые решения и связь с сетями поставщиков.

Основанная в Монреале, Канада, в 2005 году, Lightspeed имеет двойное листинг на Нью-Йоркской фондовой бирже (NYSE: LSPD) и Торонтской фондовой бирже (TSX: LSPD). Имея команды по всей Северной Америке, Европе и Азиатско-Тихоокеанскому региону, компания обслуживает розничный бизнес, предприятия общественного питания и гольфа в более чем 100 странах.

Lightspeed обрабатывает вашу информацию в соответствии с нашим Заявлением о конфиденциальности для кандидатов.