Детали

Формат работы

Офис

Уровень английского

B2, выше среднего

Релокация

Великобритания, Лондон

Сопроводительное письмо к вакансии

Письмо на почту или сообщение рекрутеру в Telegram

О вакансии

Привет! Мы команда Granola 👋 Если вы еще этого не сделали, ознакомьтесь с тем, что мы создаем, и почему вам стоит работать у нас.

Мы живем в самое захватывающее время для создателей инструментов со времен демонстрации Энгельбарта в 1968 году. Мы хотим собрать лучшую команду, чтобы вместе построить это будущее здесь, в Лондоне. Наконец, мы считаем, что удивительные таланты приходят из самых разных жизненных путей и опыта. Если то, что написано выше, отзывается у вас, даже если вы не полностью соответствуете требованиям на бумаге, пожалуйста, свяжитесь с нами.

Задачи

В этой роли вы будете отвечать за выявление и устранение уязвимостей безопасности в приложениях Granola, создание инструментов безопасности и тесное сотрудничество с нашими командами разработчиков для интеграции безопасности на протяжении всего нашего жизненного цикла разработки программного обеспечения. Вы поможете создать надежную культуру безопасности, поскольку мы открываем Granola для следующих 100-кратных пользователей.

В ЭТОЙ РОЛИ ВЫ БУДЕТЕ:

Разрабатывать и внедрять функции безопасности в приложение Granola для защиты пользовательских данных и укрепления защищенности продукта
Использовать инструменты с поддержкой ИИ для проведения оценок безопасности, проверки кода, моделирования угроз и тестирования на проникновение для выявления уязвимостей в наших приложениях
Тесно сотрудничать с командами разработчиков, чтобы обеспечить интеграцию безопасных методов кодирования на протяжении всего SDLC
Отслеживать, анализировать и управлять уязвимостями приложений, используя автоматизированную оценку и приоритизацию с помощью ИИ для руководства усилиями по устранению
Поддерживать реагирование на инциденты, расследуя инциденты безопасности, связанные с приложениями
Быть в курсе последних угроз безопасности, уязвимостей и технологий для улучшения нашей защищенности

Требования

Обширный опыт создания производственного программного обеспечения с практическим опытом работы, связанной с безопасностью (аутентификация, обработка данных, проектирование API, шифрование или аналогичное), и искренний интерес к углублению в безопасность приложений
Уверенное владение практиками безопасного кодирования и хотя бы одним из следующих: моделирование угроз, оценка рисков или реагирование на инциденты, с желанием развиваться в остальных областях
Знание языков программирования, таких как TypeScript, Python или аналогичных
Опыт работы с облачными технологиями и облачной безопасностью (мы используем AWS)
Отличные коммуникативные навыки с возможностью объяснять сложные вопросы безопасности как технической, так и нетехнической аудитории

КАК ЛИЧНОСТЬ, ВЫ…

В первую очередь строитель, который мыслит как атакующий
Рады работать в офисе в Лондоне (большую часть времени)
Любите работать в стартап-среде (у вас есть опыт работы в стартапе, или вас очень привлекает фаза "от нуля до единицы")
Цените работу с людьми добрыми, амбициозными и прагматичными
Имеете страсть к защите пользователей и созданию безопасных систем
Преуспеваете в быстро меняющейся среде, где вы можете оказать прямое влияние на безопасность продукта

Условия

Наша философия вознаграждения заключается в том, чтобы платить немного выше рыночной зарплаты и выше рыночной доли.

Мы достигаем наилучших результатов при личном взаимодействии, поэтому наша команда проводит время вместе пять дней в неделю в нашем новом, светлом и просторном офисе на Олд-стрит. Мы рады предложить помощь с переездом кандидатам, которые переедут в Лондон, чтобы присоединиться к нам.

Hey! We're team Granola 👋 If you haven't already, you should check out what we're building, and why you should work here.

In this role, you will be responsible for identifying and mitigating security vulnerabilities within Granola's applications, building security tools, and working closely with our development teams to integrate security throughout our software development lifecycle. You'll help establish a robust security culture as we unlock Granola for the next 100x users.

IN THIS ROLE, YOU WILL:

Design and implement security features within the Granola app to protect user data and strengthen the product's security posture
Leverage AI-assisted tooling to conduct security assessments, code reviews, threat modeling and penetration testing to identify vulnerabilities in our applications
Work closely with development teams to ensure secure coding practices are integrated throughout the SDLC
Track, analyse, and manage application vulnerabilities, using AI-assisted triage and prioritisation to guide remediation efforts
Support incident response by investigating application-related security incidents
Stay current on the latest security threats, vulnerabilities, and technologies to enhance our security posture

YOUR BACKGROUND LOOKS SOMETHING LIKE:

Extensive experience building production software, with hands-on exposure to security-sensitive work (auth, data handling, API design, encryption or similar) and a genuine interest in going deeper into application security
Comfortable with secure coding practices and at least one of: threat modelling, risk assessments, or incident response, with appetite to grow across the rest
Proficiency in programming languages such as TypeScript, Python, or similar
Experience with cloud and cloud security (we use AWS)
Strong communication skills with the ability to explain complex security issues to both technical and non-technical audiences

AS A PERSON, YOU…

Are first and foremost a builder who thinks like an attacker
Are excited to work in-person from our office in London (most of the time)
Love working in a startup environment (you either have experience working in a startup or are really drawn to the zero-to-one phase)
Value working with people who are kind, ambitious, and pragmatic
Have a passion for protecting users and building secure systems
Thrive in a fast-paced environment where you can make a direct impact on product security

ABOUT THE OPPORTUNITY

We are living in the most exciting time for tool builders since Engelbart's demo in 1968. We want to assemble the best crew to build this future together, here in London. Our compensation philosophy is to pay slightly above market on salary and above market on equity.

We do our best work in person, and so our team spends time together five days per week in our new, bright, and spacious office at Old Street. We are happy to offer relocation assistance to candidates who'll be moving to London to join us.

Lastly, we think amazing talent comes from all kinds of life journeys and experiences. If what is written above speaks to you, whether you look like a fit on paper or not, please reach out.

Подходит ли тебе эта вакансия?

Сравним навыки, грейд, формат работы и зарплату

Ключевые навыки

Application Security
Моделирование угроз
Оценка рисков
Incident Response
TypeScript
Python
AWS
Пентест
Secure coding
Code Review

Оценка зарплаты

114 000GBPв год

Чаще всего от 92 900 до 137 000