Application Security Engineer

Инженер по безопасности приложений Местоположение: Удаленно

Vannevar разрабатывает ИИ-системы для наиболее важных миссий Министерства обороны. У нас 125 развертываний во всех родах войск и боевых командованиях, охватывающих нашу основную платформу и пять отдельных продуктов. В качестве примера нашей работы, когда начались крупные боевые действия с Ираном, мы ввели в эксплуатацию новый продукт, поддерживающий круглосуточную работу и более 9000 пользователей за три месяца.

Наш подход к разработке — наше преимущество: мы работаем непосредственно с теми, кто владеет миссией. Наши инженеры, команда продакт-менеджеров и технический директор работают непосредственно в местах возникновения проблем, включая посещение подразделений в Украине. Мы фокусируемся на непосредственном взаимодействии с оперативными подразделениями, поддерживающими конкуренцию великих держав с Китаем, боевые действия с Ираном и миссии по борьбе с наркотиками.

О роли

В качестве инженера по безопасности приложений вы будете помогать встраивать безопасность в нашу SaaS-платформу, гарантируя, что мы сможем быстро выпускать безопасные функции для наших клиентов. Вы будете сотрудничать с командами разработчиков программного обеспечения, DevOps и платформенными командами, координируя работу с аудиторами, для внедрения моделирования угроз, автоматизированного SAST/SCA/DAST и быстрого реагирования на уязвимости на каждом этапе нашего SDLC. Ваша работа будет иметь решающее значение для защиты данных клиентов, достижения этапов соответствия требованиям и масштабирования нашей системы безопасности по мере роста компании.

Что вы будете делать

• Внедрять и развертывать стандартные для предприятий проверки SAST, SCA, secrets-scan, DAST и проверки контейнеров/IaC в CI/CD.
• Взаимодействовать с командами разработчиков для проведения моделирования угроз, проверки критических PR и обучения безопасным привычкам по умолчанию.
• Содействовать программе раннего обнаружения уязвимостей для выявления и устранения уязвимостей на более ранних этапах жизненного цикла разработки программного обеспечения (SDLC).
• Координировать с DevOps вопросы безопасности приложений, которые пересекаются между уровнями приложений и инфраструктуры.
• Поддерживать реагирование на инциденты, связанные с проблемами продукта, и использовать полученные уроки для улучшения кода, документации и процессов.

Что у вас должно быть

• Более 5 лет опыта в области безопасности приложений / продуктов.
• Практический опыт обеспечения безопасности веб-приложений и автоматизации рабочих процессов AppSec.
• Знакомство с практиками DevSecOps и безопасностью/обновлением контейнеров.
• Опыт работы с GitHub Actions, Python, TypeScript/JavaScript.
• Четкий, лаконичный коммуникатор, способный объяснять риски разработчикам.

Приятно иметь

• Опыт обеспечения безопасности рабочих процессов LLM.
• Опыт работы с NIST Risk Management Framework.
• Опыт работы в сфере безопасности программного обеспечения у американского подрядчика Министерства обороны.
• Действующая форма допуска к секретной информации (или возможность ее получения) и готовность к командировкам на объект.

Преимущества

• Медицинская, стоматологическая и офтальмологическая страховка.
• 100% удаленная работа — работайте из любой точки США.
• Соответствие 401k.
• Ментальные льготы.
• Гибкий рабочий график — вы управляете своим рабочим днем.
• Компенсация расходов на домашних животных и уход за детьми во время поездок.
• Неограниченный PTO.

Оплата

Диапазон заработной платы для этой должности составляет от $160 000 до $210 000 + акции + соответствие 401K. В пределах диапазона индивидуальная оплата определяется опытом, соответствующим образованием и/или обучением.

Vannevar является работодателем, предоставляющим равные возможности, и квалифицированные кандидаты будут рассмотрены для трудоустройства независимо от расы, цвета кожи, религии, пола, сексуальной ориентации, гендерного восприятия или идентичности, национального происхождения, возраста, семейного положения, статуса ветерана или статуса инвалидности.

Мы поощряем кандидатов из всех слоев общества подавать заявки, даже если вы не чувствуете, что идеально подходите. Если вы увлечены нашим делом, мы будем рады услышать от вас!

ВАЖНОЕ ПРИМЕЧАНИЕ

Мы стремимся защищать конфиденциальность всех заявителей. Официальные электронные письма от компании будут приходить с домена @vannevarlabs.com. Ни при каких обстоятельствах законный представитель нашей компании не будет связываться с вами с запросом паролей, финансовой информации или других конфиденциальных личных данных. Пожалуйста, будьте бдительны в отношении потенциальных мошенничеств.