Application Security Engineer

Описание вакансии: О Packsize, Packsize меняет представление о том, как компании и их клиенты используют и воспринимают упаковку во всем мире. Мы создаем технологии, разрабатываем правильные решения и автоматизируем процессы, которые двигают отрасль вперед. Для нас упаковка — это гораздо больше, чем просто коробка: это предоставление того, что подходит нашим клиентам, их клиентам, нашим сотрудникам и планете.

Название должности: Инженер по безопасности приложений

О роли Packsize ищет опытного инженера по безопасности приложений для продвижения безопасной разработки программного обеспечения во всем нашем технологическом стеке. Вы будете тесно сотрудничать с командами разработки и продуктовыми командами для интеграции надежных практик безопасности на каждом этапе нашего SDLC, гарантируя, что безопасность является основополагающим элементом наших технологических решений и продуктовых инноваций.

Что вы будете делать:

• Внедряться в команды инженеров-программистов для руководства безопасным проектированием, разработкой и развертыванием приложений, выступая за «безопасность по замыслу».
• Способствовать внедрению автоматизированных инструментов и процессов безопасности в жизненный цикл разработки программного обеспечения для раннего обнаружения и устранения уязвимостей.
• Проводить моделирование угроз, анализ кода и оценку уязвимостей для веб-приложений, облачных приложений и приложений операционных технологий (OT), а также связанных с ними сервисов.
• Возглавлять инициативы по безопасности, направленные на улучшение сред приложений и программного обеспечения машин Packsize.
• Выступать в качестве эксперта по безопасности приложений на кросс-функциональных форумах, предоставляя четкие рекомендации по безопасному кодированию, безопасной архитектуре и лучшим практикам.
• Сотрудничать в создании, поддержке и распространении политик безопасности и стандартов безопасного SDLC, обеспечивая соответствие отраслевым нормам и требованиям соответствия.
• Выявлять, оценивать и приоритизировать риски безопасности приложений и работать с инженерами и руководителями бизнеса для разработки эффективных стратегий устранения рисков.
• Оценивать сторонние и открытые зависимости на предмет рисков безопасности, обеспечивая соответствие безопасности поставщиков и цепочки поставок стандартам Packsize.
• Реагировать на инциденты безопасности, связанные с приложениями, руководить анализом первопричин и способствовать улучшениям после инцидентов.
• Проводить регулярное тестирование безопасности, такое как SAST, DAST и тестирование на проникновение, для проверки безопасности приложений.
• Предоставлять экспертные консультации по криптографии и управлению ключами для приложений, обеспечивая надежную защиту данных при передаче и хранении.
• Оценивать и рекомендовать новые решения и инструменты безопасности для постоянного улучшения показателей безопасности приложений Packsize.

Что вы принесете:

• Более 10 лет опыта работы в сфере безопасности, из них не менее 5 лет на должности инженера по безопасности приложений или инженера по безопасности программного обеспечения.
• Глубокий опыт работы с командами разработчиков программного обеспечения для внедрения практик безопасности в жизненный цикл разработки программного обеспечения и процессы выпуска.
• Техническая грамотность в области практик безопасного кодирования, сканирования уязвимостей приложений и их устранения.
• Опыт обеспечения безопасности сред OT (операционных технологий) и программного обеспечения машин, особенно таких задач, как удаленное развертывание устройств и безопасная доставка прошивок/программного обеспечения.
• Глубокие знания лучших практик и архитектуры облачной безопасности, особенно для продуктов SaaS или IoT.
• Подтвержденный опыт предоставления и внедрения технических решений по безопасности для сложных сред приложений.
• Богатый опыт проведения оценок безопасности, анализа рисков и тестирования безопасности для приложений.
• Знакомство с требованиями соответствия (GDPR, SOX) и системами безопасности (SOC2, ISO, NIST) в части разработки и развертывания приложений.
• Отличные межличностные навыки; способность влиять, обучать и сотрудничать с техническими и бизнес-стейкхолдерами на всех уровнях.
• Страсть к наставничеству разработчиков в области безопасного кодирования и лучших практик безопасности приложений.

Рабочая среда и физические требования

• Возможность посещать штаб-квартиру Packsize; доступна гибридная удаленная работа.
• Офисная рабочая среда; возможность сидеть в течение длительного времени и передвигаться по офису по мере необходимости.
• Периодическая удаленная работа; комфортное гибридное офисное окружение.
• Возможность командировок до 15%, включая международные командировки.

Что мы предлагаем Packsize учитывает несколько факторов при определении компенсации при выдаче предложения о работе, включая, помимо прочего, предлагаемую роль, связанные с ней обязанности, предыдущий опыт работы кандидата, образование/обучение и любые специальные навыки.

Если эта роль вас волнует, но вы не соответствуете всем перечисленным требованиям, мы все равно призываем вас подать заявку. В Packsize мы приветствуем соискателей любого происхождения и с любым опытом и понимаем, что лучшие кандидаты могут прийти из самых неожиданных мест.

Packsize является работодателем, предоставляющим равные возможности, и стремится к разнообразию своей рабочей силы. В соответствии с применимыми федеральными и государственными законами, политика Packsize о равных возможностях трудоустройства запрещает дискриминацию по признаку расы или этнической принадлежности, религии, цвета кожи, национального происхождения, пола, возраста, сексуальной ориентации, гендерной идентичности/самовыражения, статуса ветерана, статуса квалифицированного лица с ограниченными возможностями или генетической информации. Лицам из исторически недопредставленных групп, таким как меньшинства, женщины, квалифицированные лица с ограниченными возможностями и ветераны, находящиеся под защитой закона, настоятельно рекомендуется подавать заявки. Квалифицированным лицам с ограниченными возможностями будут предоставлены разумные условия в процессе подачи заявки.

Packsize является работодателем, предоставляющим равные возможности, и стремится к разнообразию своей рабочей силы. В соответствии с применимыми федеральными и государственными законами, политика Packsize о равных возможностях трудоустройства запрещает дискриминацию по признаку расы или этнической принадлежности, религии, цвета кожи, национального происхождения, пола, возраста, сексуальной ориентации, гендерной идентичности/самовыражения, статуса ветерана, статуса квалифицированного лица с ограниченными возможностями или генетической информации. Лицам из исторически недопредставленных групп, таким как меньшинства, женщины, квалифицированные лица с ограниченными возможностями и ветераны, находящиеся под защитой закона, настоятельно рекомендуется подавать заявки. Квалифицированным лицам с ограниченными возможностями будут предоставлены разумные условия в процессе подачи заявки.