Senior Software Engineer

Должность: Старший инженер-программист Местоположение: Эдинбург / Великобритания

Команда Avaloq Security — это международная команда старших и опытных инженеров-программистов. Команда разрабатывает и поддерживает центральные фреймворки, платформы и инструменты обеспечения безопасности для технологических стеков всей компании, а также консультирует бизнес- и технологические команды по лучшим практикам реализации специфических для контекста требований безопасности.

Команда проводит общегрупповые оценки безопасности приложений, отслеживает и управляет уязвимостями безопасности, а также оказывает поддержку бизнес-командам в определении и внедрении эффективных мер по снижению рисков.

В качестве старшего инженера-программиста в команде Security Assurance вы будете играть ключевую роль в разработке и поддержке автоматизации, инструментов и возможностей CI/CD, которые встраивают безопасность в жизненный цикл разработки и выпуска программного обеспечения. Вы будете работать над разработкой программного обеспечения, DevOps, облачными технологиями, безопасностью приложений и управлением уязвимостями, создавая масштабируемые решения, которые позволят командам разработчиков поставлять безопасное и высококачественное программное обеспечение.

Ваши основные задачи

• Разработка, внедрение и поддержка внутренних CI/CD пайплайнов и инструментов автоматизации, поддерживающих управление уязвимостями, обеспечение безопасности, отчетность и эффективные рабочие процессы разработки программного обеспечения.

• Разработка и поддержка интеграций безопасности в жизненном цикле поставки программного обеспечения, включая сканирование исходного кода, репозиториев, зависимостей и контейнеров.

• Разработка и поддержка серверных сервисов и API, обеспечивающих сканирование безопасности, анализ уязвимостей, обработку событий, отчетность и интеграцию с внутренними платформами.

• Мониторинг и поддержка ежедневных автоматизированных процессов сборки и проверки безопасности, анализ предупреждений и результатов проверки безопасности, а также предоставление рекомендаций или реализация исправлений по мере необходимости.

• Оценка и проверка обнаруженных уязвимостей, оценка возможности эксплуатации и рисков, расследование ложных срабатываний, а также поддержка или разработка соответствующих решений для устранения.

• Поддержка и улучшение автоматизированных рабочих процессов анализа безопасности и обработки уязвимостей, включая обработку событий и интеграцию с системами управления задачами, такими как Jira.

• Разработка и поддержка отчетов и панелей мониторинга безопасности, предоставляющих действенные сведения об уязвимостях, статусе их устранения, рисках безопасности и соответствии требованиям.

• Работа с контейнеризированными приложениями и облачными средами, включая Kubernetes, OpenShift и Oracle Cloud Infrastructure (OCI).

• Координация действий, связанных с безопасностью, между несколькими командами для обеспечения качества, безопасности и своевременного устранения уязвимостей продуктов Avaloq.

• Участие во внутренних технических обсуждениях, обмен знаниями по безопасному разработке программного обеспечения, уязвимостям, внедрению мер безопасности и возможностям для постоянного совершенствования.

• Университетское образование в области информационных технологий, компьютерных наук, математики, физики или смежной технической дисциплины.

• Обширный опыт в разработке, внедрении и поддержке внутренних CI/CD пайплайнов, инструментов для разработчиков и платформ автоматизации.

• Опыт инженера-программиста старшего уровня с практическим опытом работы с одним или несколькими из следующих направлений: Java / Spring Boot, Python, JavaScript / TypeScript, Gradle, Jenkins / Groovy, REST API и интеграция сервисов, событийно-ориентированные архитектуры и технологии обмена сообщениями.

• Глубокое понимание контейнеризированных приложений и практический опыт работы с Docker и Kubernetes и/или OpenShift, или аналогичными платформами оркестрации контейнеров.

• Знание и практический опыт работы с Oracle Cloud Infrastructure (OCI) и облачными технологиями является крайне желательным.

• Глубокое понимание концепций безопасности приложений, стандартов безопасности, практик безопасной разработки программного обеспечения и отраслевых лучших практик.

• Практический опыт работы с платформами управления уязвимостями, инструментами сканирования безопасности и решениями для автоматизированного тестирования безопасности.

• Опыт интеграции инструментов безопасности в CI/CD и пайплайны поставки программного обеспечения.

• Понимание анализа состава программного обеспечения (SCA), сканирования безопасности исходного кода, безопасности контейнеров и управления жизненным циклом уязвимостей является преимуществом.

• Сильные аналитические способности и навыки решения проблем, с отличным вниманием к деталям и стремлением предоставлять высококачественные, надежные решения.

• Способность четко объяснять сложные технические темы и темы безопасности нетехническим заинтересованным сторонам.

• Позитивный и командный настрой, способность эффективно работать в различных командах и продвигать лучшие практики разработки и безопасности во всей организации.

• Опыт работы или знакомство с финансовыми рынками и финансовыми продуктами является преимуществом.

Мы понимаем, что управление балансом между работой и личной жизнью — это вызов, с которым мы все сталкиваемся в повседневной жизни, и чтобы поддержать вас в этом, мы рады предложить гибридный и гибкий график работы для большинства наших сотрудников Avaloq, чтобы поддерживать баланс между работой и личной жизнью и продолжать нашу фантастическую культуру Avaloq в наших глобальных офисах.

В Avaloq мы гордимся тем, что принимаем разнообразие, и понимаем, что успех нашего бизнеса строится на силе разных мнений. Мы всей душой стремимся к созданию среды равных возможностей и инклюзивной культуры, где вы можете быть самим собой.

Мы нанимаем, компенсируем и продвигаем независимо от происхождения, возраста, гендерной идентичности, сексуальной ориентации или любых других фантастических черт, которые делают нас уникальными. Мы сделали все возможное, чтобы написать это объявление инклюзивно и нейтрально.

Пожалуйста, имейте в виду, что мы не принимаем случайные резюме для любых наших вакансий от рекрутинговых агентств, и любые непредвиденные представления кандидатов будут освобождены от любых ожиданий по оплате.

Основанная и со штаб-квартирой в Швейцарии, Avaloq постоянно расширяет свое глобальное присутствие, насчитывая около 2500 сотрудников в 11 странах и более 170 клиентов в 35 странах. Мы являемся ведущим поставщиком технологий и услуг для управления активами для финансовых учреждений по всему миру, включая частные банки и управляющих активами, инвестиционных менеджеров, а также розничные и необанки. Наш подход, основанный на исследованиях, и постоянные инновации подпитываются страстью и креативностью наших коллег.

Мы всегда ищем талантливых людей, чтобы они присоединились к нам в нашей миссии по оркестровке финансовой экосистемы и демократизации доступа к управлению активами. Avaloq предлагает возможность тесно сотрудничать с ведущими мировыми финансовыми учреждениями, совместно развивая наши карьеры. Создание благоприятной, поддерживающей и гибкой рабочей среды дает нашим коллегам возможность полностью раскрыть свой потенциал.