Должность: Ведущий инженер по безопасности приложений
Компания: Temporal Technologies
Местоположение: США (удаленно) / Канада (удаленно) / Удаленно
Компенсация: $144 000 - $236 250 в год
ОБЗОР РОЛИ
Присоединяйтесь к нашей динамичной команде в качестве ведущего инженера по безопасности приложений, где вы сыграете ключевую роль в обеспечении безопасности конвейера разработки Temporal, продукта и среды выполнения клиентов. На этой должности вы будете тесно сотрудничать с командами разработчиков программного обеспечения и клиентами, чтобы глубоко интегрировать безопасность в нашу платформу в различных облачных средах. Вы также будете создавать готовые к использованию рабочие процессы безопасности с помощью ИИ с соответствующими ограничениями. Мы ищем людей, увлеченных помощью командам разработчиков в безопасном создании и выпуске продуктов, выступающих в качестве доверенных партнеров по безопасности во всей организации.
ЧТО ВЫ БУДЕТЕ ДЕЛАТЬ
- Сотрудничать с командами по продуктам и разработке для интеграции принципов безопасности в дизайн и архитектуру продуктов.
- Руководить сложным моделированием угроз и оценкой рисков для выявления уязвимостей и потенциальных векторов атак по всей поверхности продукта.
- Определять стратегию, влиять на архитектуру и задавать направление безопасности для нескольких команд или всей организации.
- Управлять конвейером безопасной разработки, включая безопасность кода и безопасность цепочки поставок сторонних библиотек.
- Быть в курсе новых стандартов и рекомендаций (например, OWASP Top 10 для LLM, спецификации безопасности MCP) и преобразовывать их во внутреннюю политику, требующую действий.
- Нести ответственность за раскрытые уязвимости как в облачных, так и в продуктах с открытым исходным кодом.
- Иметь возможность участвовать в графике дежурств.
ЧТО ВЫ ПРИВнесете
- Степень бакалавра в области компьютерных наук, кибербезопасности или смежной области (или эквивалентный опыт).
- Более 7 лет опыта работы в области безопасности приложений или продуктов или на аналогичной должности.
- Подтвержденное партнерство с командами разработчиков, предоставление экспертных знаний по безопасности в процессе планирования и разработки.
- Способность писать код производственного качества на одном или нескольких языках программирования, имея опыт разработки, выходящий за рамки простого написания сценариев.
- Знание шифрования, аутентификации и протоколов безопасной связи.
- Знакомство с такими инструментами, как SAST, DAST, и фреймворками для тестирования на проникновение.
- Глубокое понимание архитектуры приложений и принципов проектирования, способность эффективно выявлять уязвимости в различных языках программирования.
- Отличные коммуникативные навыки и способность объяснять сложные концепции безопасности нетехническим заинтересованным сторонам.
- Управление положением безопасности Kubernetes и аудит, включая усиление защиты рабочих нагрузок, проектирование RBAC и контроль доступа.
- Подтвержденный опыт работы с архитектурой безопасности многопользовательских систем, включая изоляцию плоскости данных, усиление защиты плоскости управления и предотвращение утечки данных между клиентами.
ПРИЯТНО ИМЕТЬ
- Опыт работы с распределенными вычислениями и связанными с ними уязвимостями.
- Знакомство с Go.
- Управление программой Security Champions.
- Автоматизация или проекты автоматизации с открытым исходным кодом.
- Экспертиза в других областях безопасности.
- Доклады на конференциях по безопасности или опубликованные исследования.
Temporal Technologies является работодателем, предоставляющим равные возможности. Temporal Technologies не дискриминирует по признаку расы, религии, цвета кожи, пола, гендерной идентичности, сексуальной ориентации, возраста, физических или психических недостатков, не являющихся основанием для отказа, национального происхождения, статуса ветерана или любого другого признака, подпадающего под действие соответствующего закона. Все трудоустройство осуществляется на основе квалификации, заслуг и потребностей бизнеса. Мы ценим и отмечаем различия и разнообразие.
Temporal стремится предоставлять доступ, равные возможности и разумные условия для лиц с ограниченными возможностями при трудоустройстве, в своих услугах, программах и мероприятиях. Если вам требуется разумное приспособление, пожалуйста, сообщите своему рекрутеру, чтобы мы могли оказать помощь.
