Senior Cloud Application Security Engineer

Мы ищем старшего инженера по безопасности облачных приложений для усиления безопасности приложений и API в производственной среде. Эта роль предполагает анализ результатов мониторинга и оценки, а также координацию устранения с командами CloudOps и разработки. Инженер будет работать с существующей командой безопасности.

• Обеспечение производственно-ориентированного надзора за безопасностью приложений, API и микросервисов

• Анализ оповещений, рекомендаций и результатов проверки безопасности Defender for Cloud и Sentinel

• Эксплуатация и совершенствование непрерывной оценки уязвимостей и VAPT, включая платформу проверки безопасности на основе ИИ, когда она будет выбрана

• Сопоставление результатов и телеметрии из Defender for Cloud, Sentinel, Azure Front Door/WAF, API Management, AKS, OpenTelemetry, Azure Monitor и Grafana

• Расследование подозрительной активности и потенциальных путей атак; оценка степени подверженности, уязвимости и бизнес-риска

• Поддержка моделирования угроз приложений/API, обзоров дизайна и безопасной разработки; оценка аутентификации, авторизации, контроля доступа, секретов, зависимостей, контейнеров и рисков цепочки поставок

• Проверка результатов, фильтрация ложных срабатываний, приоритизация устранения, координация исправлений с командами CloudOps и разработки, а также повторное тестирование до закрытия

• Настройка конфигураций оценки и обнаружения; поддержка расследования инцидентов, сбора доказательств, обзоров после инцидентов и отчетов по безопасности

• Опыт работы в области безопасности приложений, облачной безопасности, управления уязвимостями или инженерной безопасности не менее 5 лет, с опытом руководства расследованиями или устранением уязвимостей на старшем уровне

• Практический опыт тестирования безопасности приложений/API, сортировки уязвимостей и проверки устранения

• Практические знания безопасности Azure, особенно Defender for Cloud и Sentinel; знание KQL, Azure Monitor, Log Analytics и OpenTelemetry является преимуществом

• Понимание рисков веб/API, безопасной разработки, аутентификации, авторизации, контроля доступа, контейнеров, AKS/Kubernetes и цепочек поставок программного обеспечения

• Опыт работы с DAST, сканированием API, оценкой уязвимостей или непрерывной VAPT

• Опыт работы с .NET, ASP.NET (MVC, Web API), Web Services и SQL DBs

• Четкое владение английским языком, способность объяснять результаты разработчикам, CloudOps, коллегам по безопасности и руководству

• Исследовательский подход, основанный на доказательствах и совместной работе; прагматичная приоритизация рисков и доведение устранения до валидации

• Осторожность при тестировании производственных систем только в рамках утвержденной области и процедур контроля изменений

• Ориентация на улучшение производственной защиты

Работа в нашем офисе в: Бухаресте/Дубае/Сараево

• Открытая, международная и динамичная среда, где решения принимаются быстро, приветствуются идеи, а людям предоставляется возможность оказывать реальное влияние
• Меритократическая культура, основанная на ответственности, производительности и постоянной обратной связи, где ценится амбициозность и имеет значение вклад каждого
• Возможность влиять на принятие решений, бросать вызов существующему положению дел и формировать лучшие способы работы, сотрудничая с различными командами и отделами
• Сильная приверженность непрерывному обучению и профессиональному развитию, с поддержкой в ​​развитии ваших знаний, навыков и карьеры
• Культура, основанная на ценностях, где мы Заботимся, выстраивая доверие и долгосрочные отношения, Выполняем, беря на себя ответственность и достигая наших целей, Сотрудничаем, объединяя нужных людей и экспертизу, и Бросаем вызов сами себе, чтобы поднять планку и добиться лучших результатов

Если вы увлечены присоединением к растущей и мотивированной команде энтузиастов финансовых услуг и хотите внести свой вклад в рост ведущей международной FinTech-компании, пожалуйста, нажмите ниже, чтобы подать заявку.