Application Security Engineer

Должность: Инженер по безопасности приложений Местоположение: Португалия / удаленно

ВСЕ КАНДИДАТЫ ДОЛЖНЫ ПРОЖИВАТЬ В ПОРТУГАЛИИ

О Intermedia

Вы ищете компанию, где ВАШ ГОЛОС слышат? Где вы можете ИЗМЕНИТЬ СИТУАЦИЮ? Вы преуспеваете в БЫСТРОМ темпе рабочей среды? Вы просыпаетесь каждое утро ВОЗБУЖДЕННЫМИ, чтобы работать с ОТЛИЧНЫМИ ЛЮДЬМИ и вместе добиваться УСПЕХА? Тогда Intermedia — это место для вас.

Intermedia зарекомендовала себя как ведущий поставщик облачных технологий для коммуникаций и совместной работы, которые позволяют компаниям лучше связываться. У нас есть большой опыт роста, прибыльности и создания среды, где важен каждый. Каждый. Хотя у нас быстрый темп и, признаемся, немного напряженно, мы обещаем, что вам не будет скучно. Вы найдете Intermedia местом, где вы можете поддаться своей страсти к созданию и поддержке отличных облачных технологий. Более того, мы всегда стремимся продвигать сотрудников изнутри, и многие наши сотрудники работают с нами 10, 15 и более 20 лет!

Культура в Intermedia построена на командной работе и прозрачности. Мы держим друг друга подотчетными и всегда поддерживаем друг друга!

Готовы заявить о себе?

О вакансии

Intermedia обладает широким портфелем собственных разработанных прикладных программ, от веб- и настольных приложений до низкоуровневых решений PBX. В связи с растущим спросом на интеграцию мер безопасности в различные процессы разработки, Intermedia ищет опытного и мотивированного инженера по безопасности приложений, который поможет нам обеспечить встроенную безопасность наших продуктов.

В составе команды Global Security вы будете поддерживать нашу общекорпоративную программу безопасности приложений, помогая компании создавать безопасные продукты. Вы будете голосом безопасности по всем вопросам, связанным с безопасностью приложений, для всего спектра наших инженерных команд, руководя архитектурой и выполнением нашего SDLC на предприятии.

• Проводить анализ дизайна и архитектуры новых функций, предлагать требования безопасности

• Сотрудничать с командами DevOps и инженерии, консультируя по вопросам безопасности и лучшим практикам в SDLC

• Использовать инструменты статического анализа безопасности, анализировать результаты и координировать действия по устранению уязвимостей

• Проводить регулярные ручные оценки безопасности

• Анализировать результаты внешних тестов на проникновение и сообщать предложенные исправления командам разработчиков

• Предоставлять поддержку по запросу по вопросам безопасности приложений

• Внедрять идеи по улучшению процессов

• Помогать в проверке и приеме дефектов от сторонних исследователей безопасности через нашу программу Bug Bounty

• 3–5 лет опыта в области безопасности приложений

• Степень бакалавра или магистра в соответствующей области знаний

• Знание лучших практик безопасного кодирования и отраслевых стандартов (таких как OWASP) и способность применять их к различным языкам программирования

• Знакомство с концепциями SDLC и DevSecOps и практический опыт их внедрения

• Знание и/или практический опыт выявления угроз, связанных с ИИ, в ландшафте безопасности

• Опыт использования инструментов статического и динамического анализа безопасности (таких как BurpSuite, ZAP и Snyk или других связанных технологий)

• Опыт работы с языками программирования, такими как Python, приветствуется

• Способность объяснять угрозы безопасности приложений и варианты их устранения как разработчикам, так и менеджерам проектов

• Хорошие коммуникативные навыки на письменном и устном английском языке

• Опыт и/или знания в области обеспечения безопасности приложений в облачных платформах (AWS, Azure) и контейнерных средах (Docker, Kubernetes)

• Участие в CTF-соревнованиях и программах bug-bounty

Мы нанимаем, продвигаем и вознаграждаем сотрудников на основе их способности выполнять свои должностные обязанности, независимо от расы, цвета кожи, вероисповедания, религии, пола, гендерной принадлежности, семейного положения, национального происхождения, родословной, возраста, гражданства, физических или психических нарушений, сексуальной ориентации или любой другой основы, защищенной применимым законодательством (совместно именуемые в нашем Кодексе поведения «Защищенные классы»). Мы не терпим дискриминации при трудоустройстве на рабочем месте и стремимся предоставлять разумные приспособления для выявленных инвалидностей или других ограничений, как того требуют все применимые законы. Мы являемся работодателем с равными возможностями и ценим разнообразие в нашей компании. Мы не дискриминируем по признаку расы, религии, цвета кожи, национального происхождения, пола, сексуальной ориентации, возраста, семейного положения, статуса ветерана или инвалидности.