Product Security Engineer

Название: Инженер по продуктовой безопасности Компания: Bugcrowd Местоположение: Indecomm - Коста-Рика / Удаленно - Коста-Рика

Основанная в 2012 году, Bugcrowd — это превентивная платформа безопасности, которая объединяет обнаружение и оценку угроз, тестирование на проникновение и аналитику, основанную на ИИ и человеческом опыте, чтобы помочь организациям избежать, обнаружить и подтвердить риски реального мира. Bugcrowd помогает командам по безопасности работать быстрее, выявляя наиболее важные уязвимости, чтобы они могли действовать первыми и опережать злоумышленников. Объединяя возможности людей и ИИ, команды могут предугадывать пути атак и предотвращать взломы. Bugcrowd, расположенная в Сан-Франциско и Нью-Гэмпшире, поддерживается General Catalyst, Rally Ventures, Costanoa Ventures и другими.

Обзор вакансии

Если вам нравится решать проблемы от начала до конца, делать безопасность неотъемлемым свойством всего, что мы создаем, и тесно работать с инженерами, мы хотим с вами познакомиться. Bugcrowd ищет инженеров по безопасности, которые выходят за рамки стандартных инструментов и добиваются измеримых результатов в области безопасности, на которые могут полагаться наши клиенты. Вы поможете нам сформировать культуру, в которой безопасность помогает другим добиваться успеха, а не просто указывает на проблемы.

Основные обязанности и ответственность

• Тесное сотрудничество с инженерами: Совершенствовать архитектуру, проверять новые функции и стимулировать инвестиции в безопасность, приоритизируя скорость разработки.
• Создание «безопасных путей»: Вносить вклад в безопасные настройки по умолчанию, библиотеки и «безопасные пути», которые систематически устраняют целые классы уязвимостей, а не исправляют ошибки по одной.
• Создание циклов обратной связи: Настраивать инструменты безопасности, такие как SAST, DAST, SCA и сканирование секретов, для уменьшения шума и фокусировки на самом важном.
• Быть нашим лучшим клиентом: Убедиться, что наша программа bug bounty может служить образцом для других клиентов. Экспериментировать с новыми способами использования креативности сообщества. Предоставлять отзывы о новых функциях платформы инженерам и продуктовой команде.
• Самостоятельное ведение проектов: Руководить межфункциональными проектами по продуктовой безопасности от этапа определения масштаба до завершения, влияя на дорожные карты продуктов и инженеров, а также четко сообщая о рисках как техническим, так и нетехническим заинтересованным сторонам.
• Усиление нашего воздействия: Использовать код и автоматизацию как рычаг для расширения охвата и устранения повторяющейся работы. Создавать системы, основанные на стимулах и подотчетности, а не только на бюрократических процессах.

Образование, опыт, знания, навыки и способности

• 3+ года опыта в области продуктовой безопасности, безопасности приложений или безопасной разработки программного обеспечения.
• Умение рецензировать код, автоматизировать задачи и создавать инструменты безопасности как минимум на одном современном языке программирования (например, Python, Go, Ruby, Java).
• Практический опыт применения основных методов обеспечения безопасности приложений — моделирования угроз, проверки безопасного кода и автоматизированного тестирования (SAST, DAST, SCA) — и твердое понимание распространенных классов уязвимостей (например, OWASP Top 10).
• Подтвержденная способность управлять проектами и влиять на межфункциональных партнеров из отделов инженерии, DevOps и разработки продуктов.
• Степень бакалавра в области инженерии, компьютерных наук или соответствующей области, или эквивалентный практический опыт.

Бонусные баллы (предпочтительно, но не обязательно)

• Предыдущий опыт работы с программами Bug Bounty или раскрытия уязвимостей.
• Опыт создания «безопасных путей» или внутренних библиотек с безопасными настройками по умолчанию для устранения целых классов уязвимостей.
• Практический опыт обеспечения безопасности облачных платформ и инфраструктуры как кода (например, Terraform, AWS, GCP, Kubernetes, Docker).
• Опыт работы в быстрорастущей компании, специализирующейся на безопасности или SaaS.

Условия работы и требования к физической подготовке

Идеальный кандидат должен иметь возможность выполнять все физические требования работы с разумными приспособлениями или без них.

• Сидение и/или стояние: Должен иметь возможность находиться в неподвижном положении 50% рабочего времени.
• Переноска и/или подъем: Должен иметь возможность переносить/перемещать ноутбук по мере необходимости в течение рабочего дня.
• Окружение: Удаленная работа, работа из дома 100% времени.

Культура

В Bugcrowd мы понимаем, что разнообразие на рабочем месте жизненно важно для успеха и роста компании. Мы стремимся обеспечить, чтобы люди были вовлечены и чувствовали себя частью создания не только отличного продукта Bugcrowd, но и отличного места для работы.

Мы регулярно слышим от клиентов и исследователей, что Bugcrowd ощущается как семья, и мы стремимся поддерживать это и внутри компании.

Наша команда состоит из самых разных людей: музыкантов, любителей экстремальных видов спорта, ценителей природы, родителей, энтузиастов хлопьев для завтрака, полуночников, велосипедистов, художников — вы поняли.

В Bugcrowd мы решаем проблемы безопасности и уязвимости, которые актуальны для всех, поэтому мы считаем, что решение этих проблем требует разнообразных знаний. Мы ценим точки зрения и опыт людей из недостаточно представленных групп.

Отказ от ответственности

Эта должность предполагает доступ к высококонфиденциальной, секретной информации, касающейся технологий Bugcrowd. Крайне важно, чтобы кандидат обладал необходимой добросовестностью для сохранения информации в строжайшей конфиденциальности.

Компания уполномочена проводить проверки на предмет судимости в целях трудоустройства в соответствии с государственным и федеральным законодательством. Проверки на судимость будут проводиться для должностей, связанных с доступом к конфиденциальной или частной информации (включая коммерческую тайну).

Проверки на судимость могут включать проверку номера социального страхования, проверку предыдущего трудоустройства, личные и профессиональные рекомендации, проверку образования и проверку криминального прошлого. Кандидаты с судимостями не будут исключены из рассмотрения в той мере, в какой это требуется законом.

Любые личные данные, которые вы предоставите в связи с вашим заявлением, будут обрабатываться в соответствии с Политикой конфиденциальности Bugcrowd, с которой вы можете ознакомиться здесь.

Равные возможности трудоустройства:

Bugcrowd придерживается принципа EOE, Employer по вопросам инвалидности/возраста.

Лица, ищущие работу в Bugcrowd, рассматриваются независимо от расы, цвета кожи, религии, национального происхождения, возраста, пола, семейного положения, родословной, физических или умственных недостатков, статуса ветерана, гендерной идентичности или сексуальной ориентации.

Bugcrowd стремится к полному включению всех квалифицированных специалистов. В соответствии с нашим обязательством Bugcrowd предпримет шаги для обеспечения разумных приспособлений для людей с ограниченными возможностями. Соответственно, если для полного участия в процессе подачи заявления на вакансию или собеседования, для выполнения основных функций должности и/или для получения всех других льгот и привилегий трудоустройства требуются разумные приспособления, пожалуйста, свяжитесь с отделом кадров по адресу ADA at bugcrowd.com.

Подать заявку: