Application Security Engineer

Кто такая Sonar? Sonar определяет будущее разработки программного обеспечения, ориентированного на агентов. Являясь лидером в области обзора и верификации кода с помощью ИИ, мы решаем критически важную проблему: обеспечение надежности, безопасности и поддерживаемости программного обеспечения, созданного разработчиками с помощью ИИ или автономными агентами. Интегрируясь с Claude Code, Codex, Cursor, GitHub Copilot, Gemini и Devin, мы помогаем более чем 75% компаний из списка Fortune 100 создавать надежное, соответствующее требованиям программное обеспечение. Клиенты, использующие Sonar, на 44% реже сообщают об отказах из-за кода, сгенерированного ИИ. Мы считаем, что верификация кода является критически важным недостающим звеном в цикле разработки, ориентированном на агентов (Agent-Centric Development Cycle — AC/DC). Гиганты индустрии, такие как Nvidia, ServiceNow, Booking.com, Goldman Sachs, AstraZeneca и Ford Motor Company, полагаются на нас для обеспечения независимого, объяснимого, последовательного обзора и управления своим кодом, сгенерированным ИИ, с помощью таких продуктов, как: SonarQube: Ведущая в мире платформа для обзора и верификации кода с помощью ИИ. SonarQube Foundation Agent: В настоящее время лидирует в рейтингах по ремонту программного обеспечения на базе агентов. SonarSweep & Sonar Context Augmentation: Предоставление контекста и ограничений корпоративного уровня, необходимых агентам для эффективной работы. Наша команда работает в глобальных центрах в Остине, Бохуме, Дубае, Женеве, Лондоне, Сингапуре, Токио и Вашингтоне, округ Колумбия. Мы действуем, руководствуясь принципами, которые мы называем CODE: Committed to our customers and community (Преданность нашим клиентам и сообществу). Obsessed with quality (Одержимость качеством). Deliberate in our decisions (Осознанность в принятии решений). Effective as one team (Эффективность как единой команды). С доходом более 400 миллионов долларов и прибыльным, стремительным ростом мы создаем основу для революции в области программного обеспечения на базе ИИ. Если вы стремитесь оказать влияние, хотите быстро развиваться и готовы работать на переднем крае ИИ, мы хотим услышать от вас.

Описание вакансии

Основная цель команды информационной безопасности — завоевать глубокое доверие нашей быстрорастущей клиентской базы, неустанно защищая продукты Sonar и поддерживающие облачные платформы, при этом последовательно демонстрируя, что Sonar соответствует строгим, ведущим в отрасли стандартам безопасности. Вы будете отстаивать принцип «безопасность на этапе проектирования», сотрудничая с командами разработчиков продуктов, платформ и инфраструктуры, чтобы наши продукты и облачные платформы разрабатывались, создавались и эксплуатировались в соответствии с высокими стандартами безопасности Sonar.

Что вы будете делать

Формирование безопасных продуктов и облачной архитектуры

• Сотрудничайте с командами разработчиков продуктов и инженеров на самых ранних стадиях проектирования для создания безопасных, устойчивых решений по дизайну.
• Анализируйте архитектуры продуктов и среды AWS, гарантируя, что требования к безопасности осмысленно влияют на технические решения и окончательный дизайн.

Лидирование в обеспечении и улучшении безопасности

• Реализуйте высокоэффективные инициативы из стратегического плана безопасности, от оценки новых подходов до развертывания современных инструментов и возможностей безопасности в организации.
• Планируйте и управляйте независимыми оценками безопасности, пентестами и тестами красной команды; преобразуйте результаты в практические улучшения и доверительные документы для клиентов.
• Расследуйте сложные проблемы безопасности продуктов и внутренние проблемы, определяйте первопричины и помогайте командам внедрять устойчивые решения.

Укрепление доверия клиентов и готовности к инцидентам

• Руководите расследованием и разрешением проблем безопасности клиентов с rigor и эмпатией, используя каждое взаимодействие для укрепления уверенности в нашей программе безопасности.
• Выступайте в качестве эксперта по безопасности во время инцидентов, помогая командам понимать, сдерживать и учиться на возникающих угрозах. Может потребоваться периодическое участие в дежурствах по вызову.

Предвидение угроз и масштабирование программы безопасности

• Отслеживайте и интерпретируйте разведывательные данные об угрозах, превращая изменения в ландшафте угроз в приоритетные риски и действенные рекомендации.
• Постоянно совершенствуйте и автоматизируйте процессы обеспечения безопасности, повышая качество, скорость и прозрачность информации, которая влияет на стратегию безопасности.

Опыт и квалификация

Безопасная архитектура продуктов и облаков

• Обширный опыт работы с архитектурами приложений и облаков, преимущественно AWS, и сильный интерес к тому, как современные облачные шаблоны могут усилить или ослабить безопасность.
• Обширный опыт проведения оценок безопасности приложений, включая обзор кода и оценку дизайнов аутентификации и авторизации.
• Опыт оценки и защиты возможностей ИИ и агентов ИИ, с любопытством к экспериментам, обучению и помощи в определении новых передовых практик.
• Опыт применения подходов к моделированию угроз, таких как STRIDE, для улучшения обсуждения дизайна и раннего выявления рисков.

Обеспечение безопасности и устранение уязвимостей

• Опыт работы с пентестами, тестами красной команды и программами bug bounty, с мышлением атакующего, направленным на защиту самого важного.
• Опыт расследования и управления уязвимостями, от триажа и приоритизации до устранения и организационного обучения.

Осведомленность об угрозах и автоматизация безопасности

• Практический опыт использования ИИ для автоматизации повторяющейся работы по обеспечению безопасности, а также энтузиазм в создании небольших инструментов и экспериментов, которые делают команды безопасности быстрее и эффективнее.
• Знакомство с Azure, GCP и Google Workspace является плюсом, как и желание изучать новые платформы и экосистемы по мере развития Sonar.

Дополнительные комментарии Эта должность находится в Женеве, Швейцария. Мы не можем рассматривать кандидатов, не желающих находиться в Женеве, но мы готовы перевезти подходящего кандидата.

Мы ценим разнообразие, равенство и инклюзивность В Sonar мы верим, что наше разнообразие — наша сила. Мы — глобальная компания, которая ценит и уважает различные происхождения, точки зрения и культуры. Мы стремимся создать разнообразную и инклюзивную рабочую среду, в которой каждый чувствует себя ценным и имеет возможность внести свой вклад. Мы гордимся тем, что являемся работодателем с равными возможностями, и приветствуем всех квалифицированных кандидатов, независимо от расы, цвета кожи, религии, пола, гендерной идентичности или выражения, сексуальной ориентации, национального происхождения, генетики, инвалидности, возраста или статуса ветерана. Если вам требуется какое-либо содействие, свяжитесь с нами по адресу контакт рекрутера. Все предложения о работе в Sonar зависят от результатов всесторонней проверки данных и подтверждения рекомендаций, проведенных до даты начала работы. Заявки, поданные через агентства или сторонних рекрутеров, рассматриваться не будут.