Staff Product Security Engineer

Название: Штатный инженер по безопасности продуктов Местоположение: Удаленно / США, Удаленно

Компенсация: 170 000 - 200 000 долларов США в год

О Delinea: Delinea — пионер в области защиты человеческих и машинных идентификационных данных с помощью интеллектуальной централизованной авторизации, позволяющей организациям беспрепятственно управлять взаимодействиями в современной корпоративной среде. Используя интеллектуальные возможности на базе ИИ, ведущая облачная платформа безопасности идентификации Delinea применяет контекст на протяжении всего жизненного цикла идентификации — в облачной и традиционной инфраструктуре, данных, приложениях SaaS и ИИ. Это единственная платформа, которая позволяет обнаруживать все идентификационные данные — включая сотрудников, ИТ-администраторов, разработчиков и машины — назначать соответствующие уровни доступа, обнаруживать аномалии и реагировать на угрозы в режиме реального времени. Благодаря внедрению за недели, а не месяцы, использованию на 90% меньшего количества ресурсов по сравнению с ближайшим конкурентом и времени безотказной работы 99,995% Delinea обеспечивает надежную безопасность и операционную эффективность без компромиссов. Узнайте больше о Delinea на Delinea.com, LinkedIn, X и YouTube.

Присоединяйтесь к нашей увлеченной глобальной команде Delinea и помогите нам сделать мир более безопасным. Наш успех обусловлен мировым лидерством в продуктах, выдающимися инженерами и стратегическими инвестициями от TPG. Мы ценим разнообразие, инновации и культуру уважения и справедливости. Если вы готовы раздвигать границы и бросать вызов существующему положению вещей в области безопасности, мы хотим услышать от вас.

Подайте заявку сегодня, чтобы помочь нам достичь нашей миссии.

Подразделение кибербезопасности Delinea ищет опытного штатного инженера по безопасности продуктов для обеспечения технического лидерства и исполнения в рамках ведущей в отрасли программы безопасности продуктов. Ожидается, что эта критически важная роль будет ключевой в разработке общей стратегии программы безопасности продуктов Delinea, и сотрудник будет отвечать за проведение обзоров безопасного проектирования, моделирование угроз и предоставление консультационных услуг.

Идеальный кандидат будет высоко коллаборативным, работая совместно с командами Enterprise Architecture, Development, DevOps и Cloud Engineering, способным сбалансировать необходимый уровень безопасности с бизнес-целями, уверенно продвигать технические идеи и четко общаться как с технической, так и с нетехнической аудиторией, а также творчески решать сложные проблемы, связанные с безопасностью продуктов. Он должен уметь обсуждать безопасность приложений и облаков, участвовать в проверках безопасности и помогать в ответе на запросы клиентов по безопасности. Дополнительные обязанности включают внедрение организационных политик и стандартов для безопасности продуктов и облаков, а также партнерство с другими командами для интеграции лучших практик облачной безопасности.

Эта роль подчиняется старшему директору по безопасности продуктов, базируется в США и является полностью удаленной.

Что вы будете делать:

· Обеспечивать сильное лидерство и быть лидером мнений в области безопасности для продуктовых предложений Delinea

· Изучить текущее состояние программы безопасности продуктов и в партнерстве с командой определить будущее состояние и многолетние дорожные карты

· Продвигать стратегическое направление и влиять на внедрение архитектуры безопасности в стратегию и дорожную карту продукта

· Использовать знания текущих лучших практик безопасности продуктов и отраслевых тенденций для консультирования по безопасному проектированию продуктов и услуг Delinea

· Проводить комплексные обзоры архитектуры безопасности и использовать возможности ИИ для расширения возможностей и охвата команды

· Проводить моделирование угроз, оценивать и документировать риски продукта и/или проектные решения приложений.

· Участвовать в расширении/совершенствовании программы S-SDLC Delinea

· Быть в курсе ландшафта угроз, текущих технологий, требований соответствия требованиям безопасности, стандартов и отраслевых тенденций, чтобы помочь достичь целей кибербезопасности.

· Работать над ключевыми областями для разработки базовых стандартов безопасности облаков, контейнеров, приложений и инфраструктуры и интегрировать их в конвейер CI/CD.

· Автоматизировать операционные действия, связанные с поддержанием инфраструктуры безопасности продуктов и облаков

· Реагировать и, при необходимости, устранять или эскалировать инциденты безопасности

· Предоставлять наставничество и руководство членам команды по безопасности продуктов

Что вы принесете:

· Степень бакалавра в области компьютерных наук, информационной безопасности, смежной области или эквивалентный опыт.

· Двенадцать (12) лет профессионального опыта работы в области кибербезопасности, из которых не менее семи лет на позиции инженера по безопасности продуктов, включающей архитектуру безопасности, моделирование угроз, безопасное проектирование, инструменты AppSec и т. д.

· Хорошо разбираться в текущем ландшафте угроз безопасности продуктов и лучших отраслевых практиках.

· Опыт проведения моделирования угроз и обзоров проектных решений в области безопасности продуктов, а также их интеграции в процессы SSDLC

· Опыт работы со следующими технологиями:

o Облачная безопасность

o Криптография

o Обзоры безопасного проектирования и моделирование угроз

o Многопользовательская архитектура продуктов SaaS

o REST API

o Контейнеры (Docker, Kubernetes или аналогичные)

o Интеграция инструментов тестирования безопасности в конвейеры разработки

o Отслеживание дефектов (Jira, Bugzilla, ServiceNow или аналогичные)

o Управление исходным кодом (ADO, GitLab, GitHub или аналогичные)

o Инструменты тестирования безопасности приложений (SAST, DAST, IAST, SCA или аналогичные)

· Сильные лидерские, коммуникативные и межличностные навыки, позволяющие влиять на заинтересованные стороны на всех уровнях организации

· Сильные аналитические навыки с возможностью расставлять приоритеты, управлять конкурирующими требованиями и соблюдать сроки

· Сильные коммуникативные навыки, как устные, так и письменные, с возможностью описывать технические проблемы безопасности простым языком

Мы были бы рады увидеть:

· Опыт использования возможностей ИИ для автоматизации и расширения задач по обеспечению безопасности продуктов, таких как моделирование угроз и обзоры безопасного проектирования

· Глубокое понимание основ кибербезопасности, принципов управления рисками и отраслевых стандартов (например, NIST, ISO 27001, CIS, GDPR)

· Прочное понимание технологий облачной безопасности, включая безопасность контейнеров, безопасность бессерверных вычислений, сетевую безопасность и безопасность приложений, а также управление доступом.

· Опыт разработки программного обеспечения и/или разработки

· Сертификаты по кибербезопасности (например, CISSP, CSSLP, CISM или аналогичные)

· Опыт работы с Azure и AWS

Для этой вакансии Delinea не рассматривает кандидатов, которым требуется какая-либо форма разрешения на работу в США сейчас или в будущем. Это включает, но не ограничивается: F1-OPT, F1-CPT, H-1B, TN, L-1, J1 и т. д.

Почему стоит работать в Delinea?

• Мы увлеченные решатели проблем, помогающие крупнейшим организациям мира защищать самое важное: их человеческие и машинные идентификационные данные.

• Мы инвестируем в людей, которые умны, мотивированы и любят работать в команде.

• Взамен мы предлагаем значимую работу, культуру инноваций и отличные карьерные перспективы.

В Delinea наши основные ценности STRONG определяют наше поведение и успех:

• Spirited (Энергичные) - Мы привносим энергию и страсть во все, что делаем

• Trust (Доверие) - Мы действуем добросовестно и выполняем свои обязательства

• Respect (Уважение) - Мы слушаем, ценим разные точки зрения и работаем как единая команда

• Ownership (Ответственность) - Мы проявляем инициативу и доводим дела до конца

• Nimble (Гибкие) - Мы быстро адаптируемся в быстро меняющейся среде

• Global (Глобальные) - Мы приветствуем разнообразных людей и идеи для достижения лучших результатов

Мы считаем, что воплощение этих основных ценностей в наших повседневных действиях, а также в процессе найма, оценки и продвижения сотрудников помогает нам создать рабочую среду, которая способствует сотрудничеству и товариществу.

Мы заботимся о наших сотрудниках. Мы предлагаем конкурентоспособную заработную плату, значительную бонусную программу и отличные льготы, включая медицинскую страховку, а также пенсионные программы, комплексное страхование жизни, программу поддержки сотрудников, планы отпусков и оплачиваемые государственные праздники.

Delinea является работодателем, предоставляющим равные возможности и проводящим позитивную дискриминацию, и запрещает дискриминацию и преследование любого типа по признаку расы, цвета кожи, религии, возраста, пола, национального происхождения, инвалидности, генетических особенностей, статуса ветерана, сексуальной ориентации, гендерной идентичности или самовыражения, или любой другой характеристики, защищенной федеральными, государственными или местными законами.

После условного предложения о найме от кандидатов требуется пройти комплексную проверку на наличие судимостей, проверку образования и проверку занятости в соответствии с политикой трудоустройства. Кроме того, могут быть проверены все публично размещенные сайты в социальных сетях.