Senior Application Security Engineer

Вознаграждение (Это гибкая должность, которая может быть удаленной, с различными диапазонами оплаты в зависимости от географического положения. Например, если вы находитесь в Сиэтле, примерный диапазон базовой заработной платы для этой должности указан ниже.): 177 300 – 265 900 долларов США в год

Почему Sony Interactive Entertainment? Sony Interactive Entertainment — это не только Best Place to Play («Лучшее место для игр»), но и Best Place to Work («Лучшее место для работы»). Sony Interactive Entertainment (SIE) — компания, стоящая за брендом PlayStation. Являясь дочерней компанией Sony Group Corporation, мы являемся частью гордого наследия инноваций и превосходства. SIE — динамичная технологическая компания, предоставляющая передовое оборудование и сетевые услуги более чем 100 миллионам человек, а также лидер в области развлечений, владеющий одними из самых любимых и узнаваемых интеллектуальных прав (IP) в мире. Наша роль в SIE заключается в создании и развитии впечатлений под брендом PlayStation, названии, синониме совершенства в области развлечений и творчества. Хотите помочь донести технологии PlayStation до мировой аудитории? Увлечены обеспечением безопасности инфраструктуры, которая постоянно раздвигает границы игровой индустрии? Готовы работать с инновационными технологиями, дальновидными инженерами и увлеченной командой по безопасности? Если да, присоединяйтесь к нам! Эта должность представляет собой должность старшего специалиста по безопасности приложений, сочетающую сильные технические знания с лидерством, инициативой и сотрудничеством. Вы будете предоставлять стратегическое наставничество и практическую поддержку в проектировании, внедрении и тестировании безопасных решений, которые укрепляют продукты и услуги PlayStation. Как технический лидер в области безопасности продуктов, вы будете руководить практикой и влиять на несколько команд, чтобы внедрить безопасность на протяжении всего жизненного цикла разработки программного обеспечения. Основные обязанности Руководить инициативами по безопасности на протяжении всего SDLC и улучшать практики разработки с помощью масштабируемой автоматизации. Проводить и руководить моделированием угроз и определением требований безопасности на ранних этапах проектирования. Сотрудничать с разработчиками, архитекторами и менеджерами продуктов для согласования бизнес-целей с потребностями безопасности. Руководить архитектурой безопасности и обзором кода для распределенных систем. Проводить практическое тестирование для выявления рисков и управлять устранением уязвимостей совместно с командами реагирования на инциденты. Продвигать стратегию безопасности продуктов посредством многофункциональных инициатив и культурного влияния. Балансировать бизнес-риски и риски безопасности с помощью технически обоснованных, прагматичных рекомендаций. Преобразовывать полученный опыт в многократно используемые организационные активы, которые улучшают общую безопасность. Наставлять инженеров и практиков, продвигая мышление «безопасность по умолчанию» и совместную ответственность. Демонстрировать проактивное лидерство, координируя команды для достижения измеримого воздействия на безопасность и бизнес. Квалификация 7+ лет в области информационной безопасности и 3+ года в разработке программного обеспечения. Степень бакалавра или эквивалент в области компьютерных наук, информационной безопасности или смежной области. Эффективные коммуникативные и лидерские способности; способность влиять на технических и нетехнических сотрудников, включая руководство. Преданность делу и проактивность, поиск возможностей и самостоятельное руководство инициативами. Глубокое понимание корпоративных и облачно-нативных архитектур и их безопасного проектирования. Экспертиза в области сетевых и веб-протоколов (TCP/IP, TLS, HTTPS, OAuth 2.0, OpenID Connect) и распространенных векторов атак. Подтвержденный опыт руководства разработкой безопасности и оценкой кода, а также предоставления действенных, основанных на риске рекомендаций. Навыки работы с несколькими языками программирования (например, Java, C/C++, JavaScript, Python) и устранения уязвимостей, таких как OWASP Top 10. Опыт интеграции SAST, DAST и сканирования зависимостей в конвейеры CI/CD. Опыт работы с Agile, DevOps и современными методами доставки. Практический опыт работы с облачными технологиями (AWS, Azure, GCP, Kubernetes, service mesh, CDN), включая безопасную настройку и управление идентификацией. Желательный опыт Сильные аналитические навыки и навыки решения проблем с точки зрения злоумышленника — способность предвидеть и имитировать реальные атаки. Опыт работы с тестированием на проникновение, автоматизированным тестированием или фреймворками тестирования (JUnit, pytest, REST Assured, Playwright). Предпочтительны сертификаты по безопасности (GIAC, OSCP, CEH, CISSP, CCSP или эквивалент). В SIE мы учитываем несколько факторов при установлении диапазона базовой заработной платы для каждой должности, включая конкурентные данные по рынку и географическому положению. Обратите внимание, что диапазон базовой заработной платы может варьироваться в соответствии с нашей политикой гибридной работы, а индивидуальная базовая заработная плата будет определяться на основе факторов, связанных с работой, которые могут включать знания, навыки, опыт и местоположение. Кроме того, эта должность имеет право на получение пакета льгот высшего уровня SIE, который включает медицинское, стоматологическое страхование, покрытие зрения, компенсацию 401(k), оплачиваемый отпуск, программу оздоровления и желанные скидки для сотрудников на продукцию Sony. Эта должность также может иметь право на получение бонусного пакета. Нажмите здесь, чтобы узнать больше. Это гибкая должность, которая может быть удаленной, с различными диапазонами оплаты в зависимости от географического положения. Например, если вы находитесь в Сиэтле, примерный диапазон базовой заработной платы для этой должности указан ниже. 177 300 — 265 900 долларов США Обратите внимание, что Sony Interactive Entertainment проводит проверки биографических данных на этапе предложения для всех новых сотрудников (которые могут включать проверки уголовного прошлого для некоторых должностей) и будет обрабатывать личную информацию для поддержки этих проверок. Пожалуйста, ознакомьтесь с нашим Уведомлением о конфиденциальности кандидатов для получения дополнительной информации о том, какую личную информацию мы собираем, как мы ее используем, кому мы ее передаем и каковы ваши права на защиту данных. Заявление о равных возможностях: Sony является работодателем, предоставляющим равные возможности. Все лица получат рассмотрение при приеме на работу независимо от пола (включая гендерную идентичность, гендерное выражение и смену пола), расы (включая цвет кожи, национальность, этническое или национальное происхождение), религии или убеждений, семейного положения или статуса гражданского партнерства, инвалидности, возраста, сексуальной ориентации, беременности, материнства или родительского статуса, членства в профсоюзе или членства в любой другой юридически защищенной категории. Мы стремимся создать инклюзивную среду, расширять возможности сотрудников и принимать разнообразие. Мы призываем всех откликаться. Sony Interactive Entertainment является работодателем, предоставляющим равные возможности, и квалифицированные кандидаты с информацией об арестах и судимостях будут рассмотрены для трудоустройства.