Senior Application Security Engineer

Заголовок: Старший инженер по безопасности приложений Местоположение: Удаленно - США / Удаленно

Компенсация: 145 000 - 183 000 долларов США в год

Forward Financing — финтех-компания из Бостона, штат Массачусетс, с сотрудниками по всей территории США, Доминиканской Республики и Канады. Миссия компании — предоставить доступ к капиталу, который питает малый бизнес по всей Америке. Отмеченная наградой Built In Boston как «Лучшее место для работы» и сертифицированная как «Great Place To Work®», Forward инвестирует в своих сотрудников, технологии и клиентский опыт — с долгосрочным успехом на каждом этапе.

В роли старшего инженера по безопасности приложений вы будете находить уязвимости в программном обеспечении Forward Financing до того, как их найдет злоумышленник. Вы будете проводить тестирование на проникновение наших основных систем, а также систем и агентов с использованием ИИ, которые разрабатывают наши инженеры, и помогать определять, как мы тестируем программное обеспечение, написанное с помощью ИИ. Наша инженерная организация быстро развивается с использованием ИИ, и наше тестирование безопасности должно идти в ногу с этим темпом.

В этой роли вы будете:

• Проводить ручное тестирование на проникновение каждой из наших систем и создавать инструментарий и автоматизацию с поддержкой ИИ, которые расширяют охват этих тестов.

• Помогать определять, как мы проводим тестирование на проникновение ИИ. Предлагайте нам новые идеи для тестирования приложений LLM, агентов и кода, генерируемого агентами, и внедряйте те, которые работают, в наше регулярное тестирование.

• Анализировать результаты наших SAST-инструментов, устранять реальные уязвимости и настраивать правила, которые приводят к ложным срабатываниям.

• Проводить проверку безопасного кода веб-приложений, API и инфраструктуры AWS.

• Создавать инструментарий и службы безопасности в стеке приложений Forward, включая инструментарий с поддержкой ИИ, который ускоряет работу команды безопасности.

• Поддерживать процесс проверки от тестирования до продакшена, чтобы работа, созданная ИИ, проходила проверку безопасности перед продвижением.

• Объяснять риски инженерам достаточно подробно, чтобы они могли расставлять приоритеты и устранять найденные вами проблемы.

Почему вам стоит откликнуться:

• Формируйте развивающуюся функцию: наша программа безопасности находится на ранней стадии, поэтому ваша работа устанавливает стандарты. Вы будете влиять на то, как мы тестируем, какой инструментарий создаем и как обеспечиваем безопасность программного обеспечения, созданного ИИ.

• Компания, ориентированная на миссию: Forward — это надежный источник быстрого и гибкого финансирования для малого бизнеса, который часто недополучает поддержку от традиционных финансовых учреждений. Присоединившись к команде, вы поможете обеспечить всем малым предприятиям доступ к финансовой поддержке, необходимой им для успеха.

• Гибкость — главный приоритет: наши сотрудники имеют право выбирать, где они хотят работать (дома, в офисе или и там, и там) с гибким графиком.

ТРЕБОВАНИЯ К РОЛИ:

• 5+ лет опыта в области безопасности приложений, атакующей безопасности или безопасности продуктов.

• Практический опыт тестирования на проникновение и глубокая проверка кода веб-приложений, API и облачной инфраструктуры (AWS).

• Хакерское мышление. Вы любопытны, как ломаются системы, и продолжаете искать после того, как сканер выдал чистый результат.

• Интерес к использованию ИИ для решения проблем, будь то в вашем собственном рабочем процессе или в системах, которые вы тестируете.

• Понимание поверхности атаки ИИ/LLM: инъекции подсказок (prompt injection), небезопасное использование инструментов агентов и уязвимости, характерные для кода, генерируемого ИИ.

• Опыт работы с современными языками программирования, такими как Ruby, Python, TypeScript или Go, и практиками безопасного SDLC.

• Способность доносить информацию о рисках и приоритетах до других инженеров по безопасности и программному обеспечению.

• Обычно имеет степень бакалавра в области компьютерных наук или эквивалентную техническую степень, или эквивалентный опыт работы в отрасли.

ПРИВЕТСТВУЕТСЯ:

• Опыт тестирования на проникновение или краснокомандной работы (red-teaming) приложений LLM и агентных систем.

• Сертификаты OSCP/OSWE или сопоставимые сертификаты атакующей безопасности.

• Опыт участия в программах баг-баунти или внешнего тестирования.

• Опыт работы в финтех- или других регулируемых отраслях.

КОМПЕНСАЦИЯ:

Целевая годовая зарплата: 143 000–183 000 долларов США

Целевой годовой бонус: 10%

В Forward Financing мы стремимся к справедливой и прозрачной компенсации. Мы верим в предоставление компенсационного пакета, который признает ваши навыки, опыт и уникальную ценность, которую вы привносите в нашу команду. Мы используем рыночный подход к оплате труда, регулярно пересматривая эталонные данные, чтобы гарантировать, что наша компенсация остается конкурентоспособной, справедливой и соответствует нашей культуре, ориентированной на результат.

Окончательные предложения определяются на основе множества факторов, включая квалификацию кандидата, соответствующий опыт, конкретные навыки и внутреннюю справедливость. Такой подход гарантирует, что наша компенсация является конкурентоспособной и справедливой. Ваш рекрутер предоставит конкретные сведения об ожидаемом базовом и переменном доходе, относящиеся к данной конкретной должности.

ОБЩЕЕ ВОЗНАГРАЖДЕНИЕ:

Кроме того, мы предлагаем комплексный пакет общего вознаграждения, включающий, помимо прочего: медицинское, стоматологическое, офтальмологическое страхование, транспортные льготы, гибкую политику отпусков, оплачиваемый отпуск по уходу за ребенком, пенсионный план 401k с софинансированием для сотрудников из США, возмещение расходов на оздоровление, дни волонтерства, ежегодный бюджет на профессиональное развитие и сопоставление благотворительных пожертвований.

Forward гордится тем, что является компанией с удаленной работой в первую очередь, уделяя первостепенное внимание гибкости рабочего места для наших сотрудников. Как бизнес, мы сосредоточены на влиянии; нас больше волнуют ваши вклады в успех компании, чем то, где вы выполняете свою работу. Для содействия личному сотрудничеству сотрудники могут работать из одного из наших престижных офисов.

Когда мы не сотрудничаем для развития бизнеса и поддержки наших клиентов, мы находим виртуальные и личные способы узнать друг друга, отпраздновать успехи команды и весело провести время вместе!

Наша культура: Компас Forward (The Forward Compass) Компас Forward — это стандарт, которому мы следуем сами и требуем от других, направляя то, как мы лидируем, сотрудничаем и проявляем себя каждый день, чтобы двигаться в одном направлении. Поддерживай строителей (Back the Builders): Мы созданы для продвижения клиентов, а не только для оказания поддержки. Основаны на людях (Rooted in People): Мы создаем среду, которая сочетает глубокие связи с исключительной ответственностью и честностью, необходимыми для достижения нашего наивысшего потенциала. Летящая V (Flying V): Мы движемся скоординированными усилиями со скоростью и срочностью, чтобы достичь того, чего не мог бы достичь ни один человек в одиночку. Всегда вперед, никогда не закончено (Always Forward, Never Finished): Мы стремимся к росту с неустанным стремлением, которое позволяет нам опережать конкурентов.

О НАС:

Forward Financing — это финтех-компания из Бостона, штат Массачусетс, с сотрудниками по всей территории США, Доминиканской Республики и Канады. Миссия компании — предоставить доступ к капиталу, который питает малый бизнес по всей Америке. Независимо от того, сталкивается ли малый бизнес с трудностями при доступе к традиционному финансированию или просто нуждается в удобном, гибком решении, Forward стремится финансировать больше из миллионов малых предприятий по всей стране. Упрощая требования, оптимизируя процесс и используя передовые проприетарные технологии, Forward часто может обеспечить одобрение в течение нескольких часов и выплату средств в тот же день — предоставляя большему количеству предприятий финансовые возможности, необходимые им для процветания. Кроме того, благодаря своим преданным командам и отмеченному наградами обслуживанию клиенты получают индивидуальную поддержку, когда она им больше всего нужна.

С 2012 года Forward расширил доступ к капиталу, предоставив более 4,8 миллиардов долларов финансирования более чем 92 000 малым предприятиям. Компания имеет рейтинг A+ от Better Business Bureau и отличный рейтинг / 4,7 звезды на Trustpilot.com. Отмеченная наградой Built In Boston как «Лучшее место для работы» и сертифицированная как «Great Place To Work®», Forward стремится расширять возможности как своей команды, так и клиентов, которым они служат, помогая им добиваться успеха и процветать.

ИНФОРМАЦИЯ О РАВНЫХ ВОЗМОЖНОСТЯХ ТРУДОУСТРОЙСТВА В США

Forward Financing гордится тем, что является работодателем, предоставляющим равные возможности, и стремится создавать справедливую и инклюзивную культуру, построенную на основе высокой производительности и исключительного клиентского опыта. Сосредоточившись на влиянии сотрудников, мы можем снизить предвзятость и гарантировать, что на нужных должностях окажутся правильные люди, которые будут способствовать достижению нашей миссии. Разнообразные точки зрения наших сотрудников стимулируют инновации и делают нас более сильной командой. Принимая то, что делает каждого из нас уникальным, мы создаем поддерживающую среду, в которой люди чувствуют себя ценными, принятыми и наделенными возможностями для процветания.

Политика конфиденциальности сотрудников Калифорнии