Должность: Ведущий инженер по безопасности
Местоположение: Гданьск, Польша
Местоположение: Гданьск, Польша
Занятость: Полная
О роли:
Уровень должности (для внутреннего использования): 12
Команда:
Risk & Valuations Services (RVS) является частью S&P Global Market Intelligence и предоставляет критически важные данные, аналитику и информацию для различных сегментов клиентов на мировых финансовых рынках. Наша команда инженеров по безопасности работает как высокоскоординированное, стратегическое подразделение, где руководители сочетают глубокие знания в области атакующей безопасности с деловой хваткой для проактивного выявления и снижения рисков корпоративного масштаба в нашем расширяющемся портфеле продуктов. Мы ценим инновации, междивизионное партнерство и развитие возможностей в области безопасности, которые обеспечивают безопасные, авторизованные операции, одновременно продвигая миссию S&P Global по предоставлению необходимой информации для принятия уверенных решений.
Обязанности и влияние:
- Руководить и контролировать практическое тестирование на проникновение приложений и облачных сред в рамках назначенных портфелей продуктов, уделяя особое внимание реальной возможности эксплуатации и бизнес-рискам, одновременно направляя стратегию инжиниринга безопасности для региона.
- Планировать, проводить и контролировать деятельность red team в соответствии с утвержденным объемом, авторизацией и правилами взаимодействия, определенными Корпоративной атакующей безопасностью, обеспечивая соблюдение командой стандартов и операционное совершенство.
- Способствовать внедрению методов тестирования с использованием ИИ (например, интеллектуальное обнаружение, фаззинг и анализ) в командах безопасности для улучшения охвата, эффективности и качества тестирования, одновременно устанавливая лучшие практики.
- Напрямую взаимодействовать с высшим руководством продуктовых команд и инженеров для объяснения векторов атак, приоритизации результатов и содействия своевременному и устойчивому устранению уязвимостей, одновременно развивая организационные возможности в области безопасности.
- Создать процессы проверки эффективности устранения уязвимостей, гарантируя полное закрытие векторов атак и отсутствие регрессий, одновременно обучая членов команды продвинутым методам оценки безопасности.
- Преобразовывать результаты тестирования и усилия по устранению уязвимостей в образовательные программы и стратегические рекомендации для повышения проактивной безопасности в соответствии с корпоративными и дивизиональными командами по безопасности, внося вклад в корпоративные стандарты атакующей безопасности, ролевые модели и сценарии угроз, а также создавать отчеты для высшего руководства, которые сообщают о возможности эксплуатации, влиянии и статусе устранения уязвимостей.
Кого мы ищем:
Основные требуемые квалификации:
- Опыт работы в области тестирования на проникновение, red teaming, безопасности приложений или инженерной атакующей безопасности от 5 лет, с подтвержденным опытом руководства командами безопасности или стратегическими инициативами.
- Глубокие знания в области тестирования безопасности веб-приложений, API и облачных сред в различных конфигурациях, включая сценарии аутентификации, авторизации и злоупотребления идентификационными данными, с возможностью разработки комплексных программ оценки безопасности.
- Опыт тестирования современных архитектур, включая микросервисы, платформы CI/CD (такие как Jenkins, GitLab CI или Azure DevOps), технологии контейнеризации (такие как Docker, Kubernetes или OpenShift) и фреймворки безопасности SaaS.
- Продвинутый опыт написания скриптов и разработки на языках программирования (таких как Python, Go, JavaScript или аналогичных технологиях) для поддержки разработки эксплойтов, автоматизации и инструментов безопасности в корпоративном масштабе.
- Глубокие знания фреймворков безопасности, включая OWASP Top 10, CWE/SANS Top 25, и практики безопасной разработки с подтвержденной способностью создавать процессы управления в рамках формальных программ red team.
- Исключительные навыки письменного и устного общения с подтвержденной способностью доносить сложные риски безопасности до высшего руководства, технических команд и бизнес-стейкхолдеров на всех уровнях организации.
Дополнительные предпочтительные квалификации:
- Продвинутые сертификаты по атакующей безопасности (такие как OSCP, OSCE, GXPN, CRTO) или эквивалентный профессиональный опыт, демонстрирующий мастерство в тестировании на проникновение и руководстве red team.
- Опыт тестирования систем с использованием ИИ или агентов с возможностью разработки фреймворков оценки безопасности для новых технологий и руководства стратегиями их внедрения в организации.
- Подтвержденный опыт моделирования угроз и обзора безопасной архитектуры, включая способность влиять на решения по архитектуре корпоративной безопасности и обучать команды продвинутым принципам безопасного проектирования.
- Подтвержденный успех в создании и масштабировании программ безопасности в нескольких бизнес-подразделениях или географических регионах с опытом трансформации организационной культуры безопасности.
О S&P Global Market Intelligence
В S&P Global Market Intelligence, подразделении S&P Global, мы понимаем важность точной, глубокой и проницательной информации. Наша команда экспертов предоставляет непревзойденную аналитику, ведущие данные и технологические решения, сотрудничая с клиентами, чтобы расширить их кругозор, действовать уверенно и принимать решения с убежденностью.
Что это даст вам?
Наша миссия:
Предоставление важнейшей информации.
Наши люди:
Нас более 35 000 человек по всему миру, поэтому мы способны понимать нюансы, обладая при этом широким видением. Наша команда движима любопытством и общей верой в то, что Essential Intelligence может помочь построить более процветающее будущее для всех нас. От поиска новых способов измерения устойчивости до анализа энергетического перехода по всей цепочке поставок, до создания решений для рабочих процессов, которые облегчают доступ к информации и ее применение. Мы меняем то, как люди видят вещи, и даем им возможность влиять на мир, в котором мы живем. Мы стремимся к более справедливому будущему и к тому, чтобы помочь нашим клиентам найти новые, устойчивые способы ведения бизнеса. Присоединяйтесь к нам и помогите создать критически важную информацию, которая действительно имеет значение.
Наши ценности:
Честность, Исследование, Партнерство
На протяжении всей нашей истории ведущие мировые организации полагались на нас в получении Essential Intelligence, необходимой им для принятия уверенных решений о будущем. Мы начинаем с фундамента честности во всем, что делаем, проявляем дух исследования в нашей работе и тесно сотрудничаем друг с другом и с нашими клиентами для достижения общих целей.
Льготы:
Мы заботимся о вас, чтобы вы могли позаботиться о бизнесе. Мы заботимся о наших людях. Поэтому мы предоставляем все необходимое для вашего профессионального и карьерного роста в S&P Global.
Наши льготы включают:
- Здоровье и благополучие: Медицинское обслуживание, разработанное для разума и тела.
- Гибкое время для отдыха: Щедрое время отдыха помогает вам оставаться энергичным в рабочее время.
- Непрерывное обучение: Доступ к большому количеству ресурсов для развития вашей карьеры и изучения ценных новых навыков.
- Инвестиции в ваше будущее: Обеспечьте свое финансовое будущее за счет конкурентной заработной платы, пенсионного планирования, программы непрерывного образования с софинансированием студенческих займов компанией и программ финансового благополучия.
- Льготы для семей: Речь идет не только о вас. S&P Global предлагает льготы и для ваших партнеров, и для ваших детей, предоставляя одни из лучших в своем классе льгот для семей.
- Помимо основного: От скидок на розничные товары до премий за привлечение — мелкие бонусы могут иметь большое значение.
Глобальный найм и возможности в S&P Global:
В S&P Global мы стремимся создавать связанное и вовлеченное рабочее место, где все сотрудники имеют доступ к возможностям, основанным на их навыках, опыте и вкладе. Наши методы найма подчеркивают справедливость, прозрачность и заслуги, гарантируя, что мы привлекаем и удерживаем лучшие таланты. Оценивая различные точки зрения и продвигая культуру уважения и сотрудничества, мы стимулируем инновации и поддерживаем глобальные рынки.
Предупреждение о мошенничестве при найме:
Если вы получите электронное письмо с доменом spglobalind.com или любого другого регионального домена, это мошенничество, и о нем следует сообщить по адресу контакт рекрутера. S&P Global никогда не требует от кандидатов оплаты за подачу заявок на вакансии, собеседования, предложения о работе, «предварительное обучение» или за оборудование/доставку оборудования. Будьте в курсе и защитите себя от мошенничества при найме, ознакомившись с нашими рекомендациями, мошенническими доменами и тем, как сообщить о подозрительной деятельности, здесь.
Работодатель, предоставляющий равные возможности
S&P Global является работодателем, предоставляющим равные возможности, и все квалифицированные кандидаты получат рассмотрение на предмет трудоустройства независимо от расы/этнической принадлежности, цвета кожи, религии, пола, сексуальной ориентации, гендерной идентичности, национального происхождения, возраста, инвалидности, семейного положения, статуса ветерана, статуса безработного или любого другого статуса, защищенного законом. Для трудоустройства будут рассматриваться только электронные заявки на вакансии.
Если вам требуется адаптация в процессе подачи заявки из-за инвалидности, отправьте электронное письмо по адресу: контакт рекрутера, и ваш запрос будет передан соответствующему лицу.
Только для кандидатов из США: знайте свои права: дискриминация на рабочем месте незаконна
20 - Профессионалы (Категории должностей EEO-2 - США), IFTECH20.2 - Средний профессиональный уровень II (Группа должностей EEO), SWP Priority – Ratings - (Strategic Workforce Planning)
