Lead Security Engineer

Заголовок: Ведущий инженер по безопасности Местоположение: Краков

Местоположение: Краков Занятость: Полная Хотите внести свой вклад в формирование будущего FinTech? Мы всегда были новаторами. В 1996 году мы стали первой компанией, которая бесплатно предоставила информацию об обменных курсах в Интернете. Сегодня мы являемся мировым лидером в области онлайн-трейдинга. Присоединяйтесь к нам, чтобы:

• Помогать строить будущее онлайн-трейдинга
• Стать частью культуры, основанной на принципах честности и глобального влияния
• Войти в состав компании, отмеченной наградами — полный список наших наград можно найти здесь Мы хороши настолько, насколько хороши наши люди. К счастью, наши люди — лучшие. Присоединяйтесь к нам!

Как мы работаем? Мы считаем, что безопасность не должна быть узким местом или второстепенной задачей — мы встраиваем ее непосредственно во все, что создаем. Как команда, мы придерживаемся философии «push security left», что означает глубокое сотрудничество с нашими инженерными командами и командами по продуктам на ранних этапах жизненного цикла разработки, а не проверку в самом конце. Мы ценим межфункциональную гибкость, принципы глубокой защиты (defense-in-depth) и постоянную автоматизацию. В течение любой недели вы можете переключаться между усилением безопасности облачных сред и написанием инфраструктуры как кода (infrastructure-as-code) до проверки исправлений уязвимостей приложений, консультирования по безопасному управлению ИИ или наставничества инженеров. Мы поддерживаем открытую, благоприятную культуру, в которой разнообразные технические мнения объединяются для решения сложных проблем, и где мы активно инвестируем в профессиональный рост наших сотрудников и их присутствие в индустрии.

В этой роли вы будете:

• Руководить и наставлять: Управлять талантливой командой инженеров по безопасности, организовывать рабочие процессы, отслеживать стратегические цели и активно наставлять членов команды для повышения их технических и профессиональных навыков.
• Создавать безопасное программное обеспечение: Непосредственно разрабатывать и создавать критически важные для безопасности функции (такие как компоненты аутентификации, авторизации, двухфакторной аутентификации и целостности транзакций), а также ориентироваться в проблемах безопасности в различных языках, таких как Go, Python, JS, C++ и Java.
• Продвигать DevSecOps и безопасность ИИ: Масштабировать наше влияние, встраивая автоматизированные инструменты безопасности (SAST, DAST, SCA, Secrets, fuzzing) в наши конвейеры CI/CD, и устанавливать защитные меры и управление для безопасного развертывания технологий ИИ.
• Реализовывать глубокую защиту (Defense-in-Depth): Усиливать защиту сред как в локальной, так и в облачной инфраструктуре, включая базы данных, сети, контейнеры Docker и кластеры Kubernetes.
• Делать безопасность доступной: Инструментировать и делиться значимыми показателями безопасности с бизнес-стейкхолдерами, а также автоматизировать рабочие процессы (например, через ChatOps), чтобы сделать проактивную безопасность практичной и видимой для всех.
• Оценивать риски и управлять стратегией: Разрабатывать стандарты безопасности, сотрудничать с отделами безопасности для опережения грядущих угроз и поддерживать передовые практики управления криптографией и секретами.
• Развивать команду: Вносить вклад в определение потребностей в талантах, планирование ресурсов, рассмотрение резюме и формирование нашего процесса собеседований с инженерами.

Какой набор навыков необходим для успеха в этой роли?

• Более 5 лет solid experience, основанного на основных инженерных принципах и DevSecOps, а также 1-3 года опыта руководства, планирования и направления технических команд.
• Прочный опыт в области инфраструктурных концепций (сети, базы данных, облачные и локальные решения) и способность уверенно разрабатывать/кодировать как минимум на нескольких современных языках (Go, Python, JS, C++, Java).
• Подтвержденная способность триажить, отслеживать и устранять уязвимости SAST, IaC, цепочки поставок и секретов.
• Университетский диплом в области компьютерных наук, компьютерной инженерии или смежной дисциплины, подкрепленный отраслевыми сертификатами, такими как CISSP, CCSP или сертификатами безопасности, специфичными для облачных сред.
• Рабочее знание основных фреймворков безопасности и стандартов соответствия (например, SOC2, ISO27001/2, NIST, OWASP, SANS).
• Исключительные навыки управления проектами, способность к независимому решению проблем и эмоциональный интеллект для управления мелкими конфликтами в команде и беспрепятственного сотрудничества между отделами.

Желательно:

• Практический опыт или специализированные знания в области обеспечения безопасности процессов разработки и инструментов ИИ.
• Опыт работы в финансовой индустрии или FinTech, или хорошее знакомство со специфическими угрозами и нормативными требованиями, связанными с этим.
• Страсть к поддержанию связи с широким сообществом специалистов по безопасности (посещение или участие в мероприятиях, таких как RSA, DefCon или BSides).

В OANDA, чтобы помочь нам эффективно обрабатывать заявки, мы используем инструменты на базе ИИ для поиска и ранжирования кандидатов на основе их профессионального опыта и навыков. Хотя эти инструменты предоставляют рекомендации, наш процесс найма остается ориентированным на человека: все окончательные решения по составлению краткого списка и найму принимаются командой OANDA. Вы имеете право запросить рассмотрение вашей заявки человеком.

OANDA Global Corporation — это разнообразная и глобальная команда с офисами по всему миру. Мы ценим уникальные навыки и опыт, которые каждый человек приносит в OANDA. Мы стремимся создавать и поддерживать коллегиальную рабочую среду, в которой ко всем людям относятся с достоинством и уважением, и которая отражает разнообразие сообщества, в котором мы работаем. Мы предоставляем инклюзивную и доступную среду для всех. Кандидаты, прошедшие отбор на собеседование, будут уведомлены напрямую. Если вам требуется помощь в процессе найма и отбора, пожалуйста, сообщите нам. Мы приложим все усилия, чтобы обеспечить максимально беспрепятственный процесс подбора персонала.

Узнайте больше о нашей культуре здесь. Ознакомьтесь с Политикой конфиденциальности OANDA и узнайте больше о том, как мы обрабатываем ваши персональные данные и защищаем вашу конфиденциальность.