Staff Application Security Engineer (ServiceNow Instance Security)

Организация безопасности ServiceNow (SSO) предоставляет лучшие в своем классе, инновационные решения в области безопасности для снижения рисков и защиты компании и наших клиентов. Мы позволяем нашим клиентам переносить свои наиболее конфиденциальные данные и рабочие нагрузки в облако, ускоряя наш бизнес, чтобы мы были самым надежным поставщиком SaaS. Мы создаем среду, в которой наши сотрудники гордятся тем, что работают, и могут оказывать положительное влияние.

О команде

Глобальный центр поддержки безопасности (GSSC) играет решающую роль в усилении внутренней и внешней безопасности ServiceNow и служит ключевым звеном взаимодействия с клиентами по вопросам безопасности.

GSSC AppSec — это глобально распределенная команда, отвечающая за программу тестирования на проникновение клиентов и уведомлений о безопасности (CPT & SF), сотрудничая с Организацией безопасности для снижения рисков, обработки эскалаций и представления мнения клиента.

Эта роль сосредоточена на безопасности экземпляров ServiceNow, помогая клиентам и внутренним командам выявлять, понимать и устранять небезопасные конфигурации и пробелы в безопасности на уровне экземпляров.

Краткое описание роли

В качестве инженера по безопасности приложений (Staff Application Security Engineer) в GSSC AppSec вы будете обеспечивать безопасность экземпляров ServiceNow, выявляя риски безопасности, связанные с конфигурацией, проверяя уведомления, сообщаемые клиентами, и предоставляя четкие, практические рекомендации по устранению.

Это практическая техническая роль, сочетающая опыт в области безопасности приложений с глубокими знаниями платформы ServiceNow. На старшем уровне вы будете работать с минимальным руководством, самостоятельно решать сложные проблемы безопасности экземпляров и влиять на то, как GSSC AppSec масштабирует рекомендации по безопасности экземпляров и улучшает состояние безопасности во всем мире.

Ключевые обязанности

Безопасность и усиление экземпляров ServiceNow

• Оценка конфигураций экземпляров ServiceNow на соответствие базовым стандартам безопасности и выявление неправильных конфигураций, влияющих на конфиденциальность, целостность или доступность.
• Разработка и поддержка подробных рекомендаций по усилению экземпляров, охватывающих аутентификацию, управление доступом, шифрование, ведение журналов, мониторинг и операционную безопасность.
• Трансляция требований безопасности и рисков в четкие, понятные для клиентов рекомендации, которые могут быть реализованы командами с разным уровнем зрелости в области безопасности.
• Выявление повторяющихся шаблонов неправильных конфигураций и обеспечение системных улучшений (рекомендации, инструменты, проверки).

AppSec и уведомления о безопасности клиентов (CPT & SF)

• Триaж, проверка и контекстуализация уведомлений о безопасности, сообщаемых клиентами, где конфигурация экземпляра или шаблоны развертывания являются способствующим фактором.
• Различение уязвимостей продукта и проблем конфигурации, документирование влияния и соответствующих путей устранения.
• Сотрудничество с отделами Product Security, Engineering и другими командами безопасности для решения сложных или высокоуровневых проблем.
• Поддержка эскалаций и взаимодействие с клиентами с высоким уровнем видимости в качестве эксперта по безопасности экземпляров.

Требуемая квалификация

• Опыт использования или критического осмысления того, как интегрировать ИИ в рабочие процессы, принятие решений или решение проблем. Это может включать использование инструментов на базе ИИ, автоматизацию рабочих процессов, анализ результатов, полученных от ИИ, или исследование потенциального влияния ИИ на функцию или отрасль.
• 8+ лет с прочной основой в области безопасности приложений (анализ уязвимостей, принципы безопасного проектирования, подход к моделированию угроз). Или аналогичный опыт работы с образованием.
• Способность читать, писать и отлаживать код для проверки уведомлений и понимания влияния на безопасность.
• Опыт преобразования рисков безопасности в практические рекомендации по устранению.
• Отличные навыки письменного и устного общения, особенно для контента, ориентированного на клиентов или руководителей.

Предпочтительная квалификация

• Практический опыт работы с платформой ServiceNow, особенно с функциями безопасности платформы, конфигурацией и администрированием.
• Знакомство с управлением безопасностью SaaS и рисками неправильной конфигурации.
• Предыдущий опыт поддержки уведомлений о безопасности, сообщаемых клиентами, эскалаций или внешних обзоров безопасности.
• Опыт влияния на результаты безопасности без прямого полномочия (межфункциональное сотрудничество).

Что такое успех

• Клиенты и внутренние команды получают четкие, точные и практические рекомендации по обеспечению безопасности своих экземпляров ServiceNow.
• Сокращение повторяющихся проблем безопасности экземпляров за счет улучшения базовых стандартов, рекомендаций и обнаружения.
• Более быстрый и уверенный триaж уведомлений о безопасности, сообщаемых клиентами, связанных с конфигурацией экземпляра.
• GSSC AppSec становится более масштабируемым и последовательным в своем подходе к управлению рисками безопасности на уровне экземпляров.

Доступна релокация в Вест-Палм-Бич, Флорида (WPB). Полные расходы на релокацию покрываются ServiceNow.

JV20

Для должностей в этом месте мы предлагаем базовую заработную плату в размере от 176 100 до 308 200 долларов США, плюс акции (когда применимо), переменную/стимулирующую компенсацию и льготы. Должности, связанные с продажами, как правило, предлагают конкурентную структуру стимулирующих выплат по целевому показателю дохода (OTE). Обратите внимание, что указанная базовая заработная плата является ориентировочной, и индивидуальная общая компенсация будет варьироваться в зависимости от таких факторов, как квалификация, уровень навыков, компетенции и место работы. Мы также предлагаем медицинские планы, включая планы гибкого расходования средств, план 401(k) с корпоративным взносом, ESPP, программы пожертвований с корпоративным взносом, гибкий план отпусков и программы отпусков по уходу за семьей. Компенсация зависит от географического местоположения, в котором находится должность, и может меняться в зависимости от места работы.

Модели поведения на рабочем месте

Мы подходим к нашему распределенному миру работы с гибкостью и доверием. Модели поведения на рабочем месте (гибкая, удаленная или обязательная работа в офисе) — это категории, присваиваемые сотрудникам ServiceNow в зависимости от характера их работы и назначенного места работы. Для определения соответствия модели поведения ServiceNow может подтвердить расстояние между вашим основным местом жительства и ближайшим офисом ServiceNow с помощью стороннего сервиса.

Равные возможности трудоустройства

ServiceNow является работодателем, предоставляющим равные возможности. Все квалифицированные кандидаты получат рассмотрение на предмет трудоустройства независимо от расы, цвета кожи, религии, пола, сексуальной ориентации, национального происхождения, возраста, инвалидности, гендерной идентичности, статуса ветерана или любой другой категории, защищенной законом. Кроме того, все кандидаты с записями об арестах или судимостях будут рассматриваться на предмет трудоустройства в соответствии с законодательными требованиями.

Условия проживания

Мы стремимся создать доступный и инклюзивный опыт для всех кандидатов. Если вам требуется разумное приспособление для выполнения любой части процесса подачи заявления, или вы не можете использовать это онлайн-приложение и нуждаетесь в альтернативном способе подачи заявления, пожалуйста, свяжитесь с контакт рекрутера для получения помощи.

Экспортный контроль

Для должностей, требующих доступа к контролируемым технологиям, подпадающим под действие правил экспортного контроля, включая Положения об экспортном администрировании США (EAR), ServiceNow может потребоваться получить разрешение на экспортный контроль от государственных органов для определенных лиц. Любое трудоустройство зависит от получения ServiceNow любой экспортной лицензии или другого разрешения, которое может потребоваться соответствующими органами экспортного контроля.

Все началось с того, что инженер Фред Ладди написал код, который автоматизировал утомительную задачу для его коллеги Филлис. Она заплакала от радости. Этот момент вдохновил Фреда на создание компании, которая могла бы делать это для всех — освобождая людей от рутинной работы, чтобы они могли сосредоточиться на значимой деятельности. Сегодня ServiceNow — это ИИ-центр управления для бизнес-реинжиниринга. Наша платформа ServiceNow AI объединяет любой ИИ, любые данные и любые рабочие процессы, помогая 85% компаний из списка Fortune 500 работать умнее, быстрее и лучше. Мы строим ИИ-ориентированную культуру, где технологии и таланты unstoppable вместе. И мы только начинаем.

Присоединяйтесь к нам, чтобы использовать ИИ для людей.