Application Security Engineer

Название: Инженер по безопасности приложений Местоположение: Великобритания / удаленно

О Intermedia

Вы ищете компанию, где ВАШ ГОЛОС услышат? Где вы можете ИЗМЕНИТЬ ситуацию? Вам нравится РАБОТАТЬ В БЫСТРОМ темпе? Вы просыпаетесь каждое утро С ВОСТОРГОМ, чтобы работать с ОТЛИЧНЫМИ ЛЮДЬМИ и вместе добиваться УСПЕХА? Тогда Intermedia — это то, что вам нужно.

Intermedia зарекомендовала себя как ведущий поставщик облачных коммуникационных и коллаборативных технологий, которые позволяют компаниям лучше взаимодействовать. У нас есть солидный опыт роста, прибыльности и создания среды, где важен каждый. Каждый. Хотя мы работаем в быстром темпе и, признаемся, довольно интенсивно, мы обещаем, что вам не будет скучно. Вы найдете Intermedia местом, где вы сможете реализовать свою страсть к созданию и поддержке отличных облачных технологий. Более того, мы всегда стремимся продвигать сотрудников внутри компании, и у нас много сотрудников, которые работают с нами 10, 15 и более 20 лет!

Культура в Intermedia строится на командной работе и прозрачности. Мы несем ответственность друг перед другом и всегда поддерживаем друг друга!

Готовы оставить свой след?

О роли

Intermedia имеет широкий портфель внутренних разработанных прикладных программ, от веб- и настольных приложений до решений PBX низкого уровня. В связи с растущим спросом на интеграцию мероприятий по обеспечению безопасности в различные процессы разработки, Intermedia ищет опытного и самостоятельного инженера по безопасности приложений, чтобы помочь нам обеспечить встроенную безопасность наших продуктов.

В составе команды Global Security вы будете поддерживать нашу общекорпоративную программу безопасности приложений, помогая компании создавать безопасные продукты. Вы будете голосом безопасности по всем вопросам, связанным с безопасностью приложений, для всего спектра наших инженерных команд, руководя архитектурой и выполнением нашего SDLC на предприятии. Эта позиция является индивидуальной ролью, непосредственно подчиняющейся менеджеру по безопасности приложений.

• Проводить обзор дизайна и архитектуры новых функций, предлагать требования безопасности

• Сотрудничать с командами DevOps и инженерии, консультируя по вопросам безопасности и лучшим практикам в SDLC

• Использовать инструменты статического анализа безопасности, анализировать результаты и координировать действия по устранению уязвимостей

• Проводить текущие ручные оценки безопасности

• Анализировать результаты внешних тестов на проникновение и сообщать о предлагаемых исправлениях командам разработчиков

• Предоставлять поддержку по запросу по вопросам безопасности приложений

• Стимулировать идеи по улучшению процессов

• Помогать в проверке и приеме дефектов от сторонних исследователей безопасности через нашу программу Bug Bounty

• 3–5 лет опыта в области безопасности приложений

• Степень бакалавра или магистра в соответствующей области экспертизы

• Знание лучших практик безопасного кодирования и отраслевых стандартов (таких как OWASP) и способность применять их к различным языкам программирования

• Знакомство с концепциями SDLC и DevSecOps и практический опыт их внедрения

• Знание и/или практический опыт выявления угроз искусственного интеллекта в сфере безопасности

• Опыт использования инструментов статического и динамического анализа безопасности (таких как BurpSuite, ZAP и Snyk или других связанных технологий)

• Предпочтителен опыт работы с языками программирования, такими как Python

• Способность объяснять угрозы безопасности приложений и варианты их снижения как разработчикам, так и менеджерам проектов

• Хорошие коммуникативные навыки в письменном и устном английском языке

• Опыт и/или знания в области защиты приложений на облачных платформах (AWS, Azure) и в контейнерных средах (Docker, Kubernetes)

• Участие в CTF-соревнованиях и программах bug-bounty

Мы нанимаем, продвигаем и компенсируем сотрудников на основе их способности выполнять свои должностные обязанности, независимо от расы, цвета кожи, вероисповедания, религии, пола, гендера, семейного положения, национального происхождения, родословной, возраста, гражданства, физических или умственных отклонений, сексуальной ориентации или любой другой основы, защищенной применимым законодательством (совместно именуемых в нашем Кодексе поведения «Защищенные классы»). Мы не терпим дискриминации при трудоустройстве на рабочем месте и стремимся предоставлять разумные приспособления для выявленных инвалидностей или других ограничений, как того требуют все применимые законы. Мы являемся работодателем с равными возможностями и ценим разнообразие в нашей компании. Мы не дискриминируем по признаку расы, религии, цвета кожи, национального происхождения, пола, сексуальной ориентации, возраста, семейного положения, статуса ветерана или наличия инвалидности.