Product Security Specialist

Заголовок: Специалист по безопасности продуктов Местоположение: Атланта / Оквилл, Онтарио - Канада

Вознаграждение (диапазон найма): 85 500 – 105 600 канадских долларов в год

Кто мы: Geotab ® является мировым лидером в области Интернета вещей (IoT) и подключенных транспортных средств, а также сертифицирован как «Отличное место для работы™». Мы — компания разнообразных и талантливых людей, которые работают вместе, чтобы помочь бизнесу расти и добиваться успеха, а также повысить безопасность и экологичность наших сообществ. Geotab развивает безопасность, подключая коммерческие транспортные средства к Интернету и предоставляя веб-аналитику для помощи клиентам в лучшем управлении их автопарками. Открытая платформа Geotab и Geotab Marketplace ®, предлагающий сотни сторонних решений, позволяют как малым, так и крупным предприятиям автоматизировать операции, интегрируя данные транспортных средств с другими их активами данных. Обрабатывая миллиарды точек данных в день, Geotab использует аналитику данных и машинное обучение для повышения производительности, оптимизации автопарков за счет сокращения потребления топлива, повышения безопасности водителей и обеспечения строгого соответствия нормативным изменениям. Наша команда растет, и мы ищем людей, которые следуют своей страсти, мыслят нестандартно и хотят оказывать влияние. Наша среда быстро меняется и постоянно развивается. Сотрудники Geotab принимают этот вызов и готовы браться за новые задачи и мероприятия — те, которые не всегда могут быть описаны в первоначальном описании вакансии. Присоединяйтесь к нам для полноценной карьеры с возможностями для инноваций, отличными льготами, а также нашей веселой и инклюзивной рабочей культурой. Раскройте свой полный потенциал с Geotab. Чтобы узнать, каково это — быть сотрудником Geotab, посетите наш блог и подпишитесь на нас контакт рекрутера в Instagram.

Кто вы: Мы всегда ищем замечательных специалистов, которые могут способствовать нашему росту и добиваться результатов! Geotab ищет Специалиста по безопасности продуктов, который будет проводить проверки безопасности, начиная от уязвимостей отдельных статических и динамических сканеров и заканчивая сложными проверками архитектуры продуктов как для внутренних, так и для внешних продуктов. Если вы любите технологии и хотите присоединиться к лидеру отрасли — мы будем рады услышать от вас!

Что вы будете делать: В качестве Специалиста по безопасности продуктов ваша основная зона ответственности будет заключаться в проведении оценок безопасности, отслеживании исходного кода на наличие уязвимостей, написании скриптов для автоматизации сканирования и моделировании кибератак для выявления рисков безопасности продуктов. Вам потребуется тесно сотрудничать с командами разработчиков, службой безопасности и глобальными заинтересованными сторонами для интеграции надежных практик безопасности на протяжении всего жизненного цикла продукта. Чтобы быть успешным в этой роли, вы должны быть дотошным, высокоорганизованным командным игроком с отличными навыками устной и письменной коммуникации, который преуспевает в условиях быстро меняющихся приоритетов. Кроме того, успешный кандидат будет обладать сильными аналитическими навыками решения проблем, глубокими техническими знаниями в различных языках программирования и способностью объяснять оценки рисков как техническим, так и нетехническим аудиториям.

Как вы внесете свой вклад:

• Оценка существующих/новых/предлагаемых продуктов с использованием различных сканеров исходного кода, динамических сканеров и сканеров зависимостей, ручного анализа кода и, при необходимости, анализа архитектуры безопасности.
• Ручная проверка результатов сканирования путем отслеживания исходного кода различных кодовых баз (C#, .NET, Java, JS/TS/HTML, Swift, Kotlin, Python, C, прошивка, где применимо) и предоставление рекомендаций на уровне разработчика по исправлению кода.
• Объяснение оценок рисков как на уровне разработчиков (технический), так и на уровне руководства (нетехнический).
• Написание и поддержка скриптов/кода (Bash и Python) для генерации пакетов входных данных сканирования, автоматизации выполнения сканеров безопасности и интеграции сканеров с конвейерами CI, а также с механизмами хранения и отчетности Google Cloud.
• Быстрое управление и обновление скриптов сканирования, а также их рефакторинг по мере необходимости.
• Вклад в стандарты безопасного кодирования (включает разработку тренингов по безопасному кодированию для текущих и будущих разработчиков).
• Техническое написание отчетов об оценке и описаний уязвимостей для владельцев продуктов и разработчиков.
• Поддержка проектирования и внедрения безопасных архитектур для продуктов, обеспечение надежных мер безопасности и соответствия отраслевым стандартам.
• Проведение тестирования безопасности, включая оценку уязвимостей, тестирование на проникновение и анализ кода. Предоставление рекомендаций по улучшению безопасности продуктов.
• Проведение моделирования угроз для выявления потенциальных рисков и уязвимостей безопасности в продуктах.
• Участие, а иногда и руководство инициативами по улучшению общего уровня безопасности наших продуктов.
• Оценка и проверка достаточности покрытия, и, если оно недостаточно, предоставление рекомендаций по устранению пробелов в покрытии.
• Обеспечение тщательного последующего контроля для предотвращения упущений, приоритизация задач, способствующих достижению целей команды, и оперативное эскалирование проблем при необходимости.
• Мониторинг и реагирование на возникающие угрозы безопасности и уязвимости, связанные с нашими продуктами.
• Разработка и поддержка скриптов и инструментов автоматизации безопасности для оптимизации процессов безопасности.
• Тесное сотрудничество с командами разработчиков для интеграции надежных практик безопасности на протяжении всего жизненного цикла продукта, обеспечение соблюдения принципов «безопасность по замыслу».
• Использование технических знаний в сочетании с сильными коммуникативными навыками для эффективной обработки конфиденциальных отчетов об уязвимостях продуктов, требующих срочности.
• Поддержка глобальных стратегических инициатив Geotab.

Что вы принесете в роль:

• 5-8 лет необходимого предыдущего опыта в области оценки/анализа безопасности, анализа безопасности кода или соответствующего опыта разработки.
• Степень бакалавра в области компьютерных наук, управления информацией, инженерии или смежной области (или эквивалентное сочетание образования и опыта работы).
• Опыт использования сканеров исходного кода, динамических сканеров и сканеров зависимостей (например, Veracode, Fortify, Sentinel, OWASP Dependency-Check, Netsparker, Qualys).
• Знание языков программирования (C, C#, .NET, Python, JavaScript/TypeScript), технологий веб-сервисов (XML, JSON, SOAP, REST) и менеджеров пакетов зависимостей (npm, NuGet).
• Компетентность в Linux, Windows, GCE, Bash и Python, а также способность быстро осваивать новые языки программирования.
• Исключительные коммуникативные навыки, высокая точность, дотошное внимание к деталям и способность управлять несколькими задачами и проектами одновременно.
• Сертификаты по безопасности и опыт работы в технической или инженерной высокотехнологичной отрасли считаются преимуществом.

Если вы дошли до конца, мы надеемся, что вы чувствуете волнение по поводу этой роли! Даже если вы не чувствуете, что соответствуете всем требованиям, мы все равно призываем вас подать заявку.

Обратите внимание: Geotab не принимает резюме от агентств и не несет ответственности за какие-либо сборы, связанные с несанкционированными резюме. Пожалуйста, не отправляйте резюме сотрудникам Geotab.

Данное объявление касается существующей вакансии.

Почему соискатели выбирают Geotab:

• Гибкие условия работы
• Программа возмещения расходов на домашний офис
• Бонус за рождение ребенка и программа дополнительной оплаты отпуска по уходу за ребенком
• Возможности онлайн-обучения и нетворкинга
• Программа стимулирования покупки электромобилей
• Конкурентные медицинские и стоматологические льготы
• Программа пенсионных накоплений

*Вышеуказанное предлагается только штатным постоянным сотрудникам

Как мы работаем: В Geotab мы приняли гибкую гибридную модель работы, поскольку у нас есть системы, функции, программы и политики для поддержки как личной, так и удаленной работы. Однако вы можете свободно приходить в наши прекрасные, безопасные, чистые офисы так часто, как захотите. При работе из дома вы обязаны иметь надежное интернет-соединение со скоростью загрузки не менее 50 Мбит/с и выгрузки 10 Мбит/с. Удаленная работа поддерживается облачными приложениями, инструментами для совместной работы и асинхронной работой. Здоровье и безопасность сотрудников являются приоритетом. Мы поощряем баланс между работой и личной жизнью и поддерживаем сильную культуру Geotab благодаря онлайн-социальным мероприятиям, чатам и встречам. Присоединяйтесь к нам и помогите перестроить будущее технологий!

Мы считаем, что обеспечение разнообразия имеет основополагающее значение для нашего будущего роста и прогресса и является неотъемлемой частью нашего бизнеса. Мы верим, что успех достигается там, где процветают новые идеи — в среде, богатой разнообразием, и там, где люди из разных словей могут работать вместе. Geotab поощряет заявки от всех квалифицированных лиц. Мы стремимся предоставлять жилье людям с ограниченными возможностями в процессе найма и оценки, а также после найма. Мы будем учитывать потребности в доступности сотрудников с ограниченными возможностями при управлении производительностью, карьерном развитии, обучении и перераспределении. Если вам требуется жилье на любом этапе процесса подачи заявки или вы хотите получить больше информации о наших политиках и практике в области разнообразия, инклюзивности и предоставления жилья, пожалуйста, свяжитесь с нами по адресу контакт рекрутера. Подавая заявку на работу в Geotab Inc. или ее аффилированных лиц и дочерние компании (совместно именуемые «Geotab»), вы признаете сбор, использование и раскрытие ваших персональных данных компанией Geotab в соответствии с нашей Политикой конфиденциальности. Нажмите здесь, чтобы прочитать наше Уведомление о конфиденциальности.

Годовая базовая заработная плата для этой должности является ожидаемой годовой заработной платой для этой роли и может подлежать изменению. Geotab предлагает различные льготы и другие компоненты вознаграждения, на которые может иметь право лицо. Фактическая базовая заработная плата для этой должности зависит от множества факторов, таких как, но не ограничиваясь ими, навыки, квалификация, образование и общий опыт, включая местоположение, в котором заявитель проживает при выполнении работы. Это также включает равенство с другими членами команды и соответствие данным местного рынка. Все предложения о работе зависят от подтверждения права на работу и способности пройти проверку биографии.

Диапазон найма 85 500 – 105 600 канадских долларов