Product Security Specialist

Должность: Специалист по безопасности продуктов Местоположение: Атланта / Атланта, Джорджия - США

О нас

Geotab ® является мировым лидером в области Интернета вещей и подключенных транспортных средств, а также сертифицированной компанией «Great Place to Work™». Мы — команда разнообразных и талантливых специалистов, которые работают вместе, помогая бизнесу расти и добиваться успеха, а также повышая безопасность и устойчивость наших сообществ.

Geotab продвигает безопасность, подключая коммерческие транспортные средства к Интернету и предоставляя веб-аналитику для помощи клиентам в лучшем управлении их автопарками. Открытая платформа Geotab и Geotab Marketplace ®, предлагающий сотни сторонних решений, позволяет как малому, так и крупному бизнесу автоматизировать операции, интегрируя данные транспортных средств с другими активами данных. Обрабатывая миллиарды точек данных в день, Geotab использует аналитику данных и машинное обучение для повышения производительности, оптимизации автопарков за счет сокращения расхода топлива, повышения безопасности водителей и обеспечения строгого соблюдения нормативных изменений.

Наша команда растет, и мы ищем людей, которые следуют своей страсти, мыслят нестандартно и хотят оказывать влияние. Наша среда быстро меняется. Сотрудники Geotab принимают этот вызов и готовы браться за новые задачи и виды деятельности — те, которые не всегда могут быть описаны в первоначальном описании вакансии. Присоединяйтесь к нам для полноценной карьеры с возможностями для инноваций, отличными льготами и нашей веселой и инклюзивной рабочей культурой. Раскройте свой полный потенциал с Geotab. Чтобы узнать, каково это — быть сотрудником Geotab, посетите наш блог и подписывайтесь на нас @InsideGeotab в Instagram.

Кто вы

Мы всегда в поиске талантливых специалистов, которые могут внести свой вклад в наш рост и добиваться результатов! Geotab ищет Специалиста по безопасности продуктов, который будет проводить проверки безопасности, начиная от отдельных уязвимостей сканеров статического и динамического анализа и заканчивая сложными проверками архитектуры продуктов как для внутренних, так и для внешних продуктов. Если вы любите технологии и стремитесь присоединиться к лидеру отрасли — мы будем рады услышать от вас!

Что вы будете делать

В качестве Специалиста по безопасности продуктов ваша основная зона ответственности будет включать проведение оценок безопасности, отслеживание исходного кода на наличие уязвимостей, написание сценариев для автоматизации сканирования и симуляцию кибератак для выявления рисков безопасности продуктов. Вам потребуется тесно сотрудничать с командами разработчиков, службой безопасности и глобальными заинтересованными сторонами для интеграции надежных практик безопасности на протяжении всего жизненного цикла продукта. Чтобы быть успешным в этой роли, вы должны быть дотошным, высокоорганизованным командным игроком с отличными устными и письменными коммуникативными навыками, который преуспевает в условиях быстро меняющихся приоритетов. Кроме того, успешный кандидат будет обладать сильными аналитическими навыками решения проблем, глубокими техническими знаниями в нескольких языках программирования и способностью объяснять оценки рисков как технической, так и нетехнической аудитории.

Как вы внесете свой вклад

• Проводить проверку существующих/новых/предлагаемых продуктов с использованием различных сканеров исходного кода, динамических сканеров и сканеров зависимостей, ручных проверок кода и проверок архитектуры на безопасность по мере необходимости.
• Вручную проверять результаты сканирования, отслеживая исходный код различных кодовых баз (C#, .NET, Java, JS/TS/HTML, Swift, Kotlin, Python, C, прошивка, где применимо) и предоставлять предложения на уровне разработчика по исправлению кода.
• Объяснять оценки рисков как на уровне разработчиков (техническом), так и на уровне руководства (нетехническом).
• Писать и поддерживать сценарии/код (Bash и Python) для генерации входных пакетов сканирования, автоматизации выполнения сканеров безопасности и интеграции сканеров с CI-конвейерами, а также механизмами хранения и отчетности Google Cloud.
• Быстро управлять и обновлять сценарии сканирования, рефакторить по мере необходимости.
• Вносить вклад в стандарты безопасного кодирования (включает разработку обучения безопасному кодированию для текущих и будущих разработчиков).
• Выполнять техническое написание отчетов об оценке и описаний уязвимостей для владельцев продуктов и разработчиков.
• Поддерживать разработку и внедрение безопасных архитектур для продуктов, обеспечивая надежные меры безопасности и соответствие отраслевым стандартам.
• Проводить тестирование безопасности, включая оценки уязвимостей, тестирование на проникновение и проверки кода. Предоставлять рекомендации по повышению безопасности продуктов.
• Выполнять моделирование угроз для выявления потенциальных рисков безопасности и уязвимостей в продуктах.
• Вносить вклад и иногда руководить инициативами по улучшению общего состояния безопасности наших продуктов.
• Оценивать и анализировать достаточность охвата, а при недостаточности — предоставлять рекомендации для устранения пробелов в охвате.
• Обеспечивать тщательное последующее наблюдение для предотвращения упущений, приоритизировать задачи, способствующие достижению целей команды, и своевременно эскалировать проблемы при необходимости.
• Отслеживать и реагировать на новые угрозы и уязвимости безопасности, актуальные для наших продуктов.
• Разрабатывать и поддерживать сценарии и инструменты автоматизации безопасности для оптимизации процессов безопасности.
• Тесно сотрудничать с командами разработчиков для интеграции надежных практик безопасности на протяжении всего жизненного цикла продукта, обеспечивая соблюдение принципов безопасности по дизайну (security-by-design).
• Использовать техническую компетентность наряду с сильными коммуникативными навыками для эффективной обработки конфиденциальных отчетов о уязвимостях продуктов, требующих срочного решения.
• Поддерживать глобальные стратегические инициативы Geotab.

Что вы принесете с собой

• 5-8 лет требуемого предыдущего опыта в области оценки/анализа безопасности, проверки кода на безопасность или соответствующего опыта разработки.
• Степень бакалавра в области компьютерных наук, управления информацией, инженерии или смежной области (или эквивалентное сочетание образования и опыта работы).
• Опыт использования сканеров исходного кода, динамических сканеров и сканеров зависимостей (например, Veracode, Fortify, Sentinel, OWASP Dependency-Check, Netsparker, Qualys).
• Знание языков программирования (C, C#, .NET, Python, JavaScript/TypeScript), технологий веб-сервисов (XML, JSON, SOAP, REST) и менеджеров пакетов зависимостей (npm, NuGet).
• Компетентность в работе с Linux, Windows, GCE, Bash и Python, а также умение быстро осваивать новые языки программирования.
• Исключительные коммуникативные навыки, высокая точность, тщательное внимание к деталям и способность управлять несколькими задачами и проектами одновременно.
• Наличие сертификатов по безопасности и опыт работы в высокотехнологичной технической или инженерной отрасли считаются преимуществом.

Если вы дошли до конца, мы надеемся, что эта роль вас взволновала! Даже если вы не соответствуете всем требованиям, мы все равно призываем вас подать заявку.

Обратите внимание: Geotab не принимает резюме от агентств и не несет ответственности за любые сборы, связанные с несанкционированными резюме. Пожалуйста, не пересылайте резюме сотрудникам Geotab.

Почему соискатели выбирают Geotab

• Гибкий график работы
• Программа возмещения расходов на домашний офис
• Бонус за рождение ребенка и программа доплаты к отпуску по уходу за ребенком
• Возможности онлайн-обучения и нетворкинга
• Программа стимулирования покупки электромобилей
• Конкурентоспособные медицинские и стоматологические льготы
• Программа пенсионных накоплений

Вышеперечисленное предлагается только штатным постоянным сотрудникам

Как мы работаем

В Geotab мы приняли гибкую гибридную модель работы, которая включает системы, функции, программы и политики, поддерживающие как очную, так и виртуальную работу. Тем не менее, вы можете приходить в наши прекрасные, безопасные, чистые офисы так часто, как вам хочется. Работая из дома, вы должны иметь надежное интернет-соединение со скоростью не менее 50 Мбит/с загрузки / 10 Мбит/с выгрузки. Удаленная работа поддерживается облачными приложениями, инструментами для совместной работы и асинхронной работой. Здоровье и безопасность сотрудников являются главным приоритетом. Мы поощряем баланс между работой и личной жизнью и поддерживаем сильную культуру Geotab с помощью онлайн-социальных мероприятий, чатов и встреч. Присоединяйтесь к нам и помогите изменить будущее технологий!

Geotab проверяет право кандидатов на работу в Соединенных Штатах через E-Verify, интернет-систему, управляемую Службой гражданства и иммиграции США.

Другие заявления о трудоустройстве

Geotab не будет увольнять или иным образом дискриминировать сотрудников или соискателей из-за того, что они интересовались, обсуждали или раскрывали свою заработную плату или заработную плату другого сотрудника или соискателя. Кроме того, сотрудники, имеющие доступ к информации о компенсации других сотрудников или соискателей в рамках своих основных должностных обязанностей, не могут раскрывать заработную плату других сотрудников или соискателей лицам, которые не имеют иного доступа к информации о компенсации, если такое раскрытие (а) является ответом на официальную жалобу или заявление, (б) в рамках расследования, разбирательства, слушания или действия, включая расследование, проводимое работодателем, или (в) соответствует юридическому обязательству Компании предоставлять информацию.

Мы стремимся предоставлять возможности людям с ограниченными возможностями во время набора и оценки персонала, а также при приеме на работу. Мы будем обеспечивать учет потребностей сотрудников с ограниченными возможностями в области доступности в рамках управления эффективностью, развития карьеры, обучения и перевода на другую работу. Если вам требуется адаптация на любом этапе процесса подачи заявления или вы хотите получить дополнительную информацию о нашей политике разнообразия и инклюзивности, а также о политике и практике предоставления льгот, свяжитесь с нами по адресу контакт рекрутера. Geotab предоставляет равные возможности трудоустройства (EEO) всем сотрудникам и соискателям без учета расы, цвета кожи, религии, пола, национального происхождения, возраста, инвалидности или генетических данных. В дополнение к требованиям федерального законодательства, Geotab соблюдает применимые государственные и местные законы, регулирующие недискриминацию в сфере занятости в каждом месте, где у компании есть объекты. Эта политика распространяется на все условия занятости, включая набор, прием на работу, размещение, продвижение по службе, увольнение, сокращение штата, отзыв, перевод, отпуск, компенсацию и обучение. Geotab явно запрещает любые формы притеснений или дискриминации на рабочем месте на основе расы, цвета кожи, пола, сексуальной ориентации, гендерной идентичности или выражения, национального происхождения, возраста, генетической информации, инвалидности или статуса ветерана. Неправомерное вмешательство в способность сотрудников Geotab выполнять свои должностные обязанности может привести к дисциплинарным взысканиям, вплоть до увольнения. Если вы хотите получить дополнительную информацию о нашей программе EEO или подать жалобу, свяжитесь с нашим сотрудником по EEO, Клаусом Бекером, по адресу контакт рекрутера. Дополнительные сведения см. в посте «Знайте свои права» EEOC. Подавая заявление о приеме на работу в Geotab Inc. или ее аффилированные лица и дочерние компании (совместно именуемые «Geotab»), вы признаете сбор, использование и раскрытие ваших персональных данных Geotab в соответствии с нашей Политикой конфиденциальности. Нажмите здесь, чтобы прочитать наше Уведомление о конфиденциальности.