W skrócie
- Zadania: Zabezpiecz nasze środowiska AWS i GCP oraz testuj aplikacje webowe i mobilne.
- Firma: Globalna firma SaaS z innowacyjną kulturą pracy.
- Benefity: Elastyczne godziny pracy, konkurencyjne wynagrodzenie i opcje akcji.
- Pozostałe informacje: Możliwości rozwoju zawodowego i wsparcie dla inicjatyw charytatywnych.
- Dlaczego ta praca: Pracuj w dynamicznym zespole i wpływaj na bezpieczeństwo produktów.
- Kwalifikacje: 4+ lata doświadczenia w bezpieczeństwie informacji i umiejętności komunikacyjne.
Przewidywane wynagrodzenie mieści się w przedziale 56700 - 69300 zł za rok.
airSlate to globalna firma technologiczna SaaS, która rozwija rozwiązania do automatyzacji procesów bez kodu, elektronicznego podpisu i zarządzania dokumentami. Nasze nagradzane produkty - SignNow, pdfFiller, DocHub, altaFlow, Instapage i US Legal Forms - służą setkom milionów użytkowników i ponad milionowi klientów na całym świecie, pomagając organizacjom w każdym rozmiarze cyfryzować procesy, poprawiać efektywność i transformować sposób pracy.
Nasza drużyna ds. bezpieczeństwa chroni dane użytkowników i utrzymuje stabilność platformy airSlate. Współpracujemy ściśle z zespołami produktowymi, inżynieryjnymi i operacyjnymi, aby zmniejszać ryzyko związane z bezpieczeństwem na każdym etapie, od projektowania po produkcję. Monitorujemy zagrożenia, przeprowadzamy audyty systemowe i pomagamy wszystkim w firmie przestrzegać bezpiecznych praktyk pracy.
Obecnie poszukujemy Senior Security Engineer (Cloud & AppSec), który jest gotowy przyczynić się do kolejnego rozdziału wzrostu naszej firmy. Osoba ta dołączy do naszego zespołu inżynierii bezpieczeństwa i weźmie na siebie odpowiedzialność za zabezpieczenie naszej infrastruktury chmurowej i produktów.
Co będziesz robić:
- Zabezpieczenie naszych środowisk AWS i GCP: zarządzanie dostępem (IAM, minimalne uprawnienia, tożsamości obciążeń), segmentacja sieci, szyfrowanie oraz zarządzanie kluczami i sekretami.
- Znajdowanie i naprawianie błędów konfiguracyjnych w chmurze oraz ryzyk bezpieczeństwa zanim spowodują problemy.
- Ustawienie logowania i monitorowania bezpieczeństwa oraz badanie podejrzanej aktywności.
- Testowanie bezpieczeństwa naszych aplikacji internetowych, mobilnych i opartych na sieci.
- Uruchamianie i doskonalenie naszych narzędzi skanowania bezpieczeństwa (SAST, DAST, SCA) oraz ich integracja z CI/CD.
- Pomoc zespołom w budowaniu bezpiecznych produktów od samego początku poprzez uczestnictwo w przeglądach architektury, sesjach modelowania zagrożeń i ocenach ryzyka.
- Wyjaśnianie ustaleń dotyczących bezpieczeństwa w sposób jasny i współpraca z inżynierami, aż problemy zostaną rozwiązane.
- Obsługa incydentów bezpieczeństwa różnego rodzaju (aplikacyjne, infrastrukturalne, związane z użytkownikami): badanie, triage, ograniczanie i pisanie raportów pokontrolnych.
- Przygotowanie do audytów SOC 2 i CASA oraz ocen zewnętrznych we współpracy z zespołami produktowymi i zgodności.
- Konfiguracja i monitorowanie naszego CDN.
- Współpraca z małym, doświadczonym i proaktywnym zespołem, który wspólnie rozwiązuje złożone problemy.
Oczekiwania:
- 4+ lata doświadczenia zawodowego w zakresie bezpieczeństwa informacji, bezpieczeństwa aplikacji lub pokrewnej dziedziny.
- Praktyczne doświadczenie w zabezpieczaniu AWS i/lub GCP.
- Doświadczenie w korzystaniu z narzędzi SAST, DAST i SCA, w tym ich wyborze, konfiguracji i integracji z CI/CD.
- Doświadczenie w testowaniu bezpieczeństwa aplikacji internetowych, mobilnych lub sieciowych.
- Doświadczenie w reagowaniu na incydenty, od badania po raport pokontrolny.
- Dobra znajomość praktyk bezpiecznego rozwoju w całym cyklu życia SDLC, w tym modelowania zagrożeń.
- Znajomość Bash, Python, Go lub Terraform.
- Umiejętności komunikacyjne i zdolność do wyjaśniania ryzyk w sposób, który skłoni zespoły do działania.
- Znajomość języka angielskiego na poziomie B2 lub wyższym, w mowie i piśmie.
Co pomoże Ci osiągnąć sukces:
- Doświadczenie w przygotowywaniu audytów zgodności, takich jak SOC 2, CASA, PCI DSS lub NIST CSF.
- Poprzednie doświadczenie jako inżynier DevOps lub programista.
Co oferujemy:
- Elastyczne środowisko pracy - nasze zespoły działają na całym świecie. Cenimy osobistą współpracę w naszych hubach, ale również akceptujemy pracę zdalną i hybrydową.
- Konkurencyjne wynagrodzenie i opcje na akcje - oferujemy wynagrodzenia, które odzwierciedlają lokalne warunki rynkowe i doświadczenie, a także system premii uzależniony od wyników oraz opcje na akcje.
- Rozwój zawodowy i nauka - inwestujemy w Twój rozwój poprzez kursy, konferencje i dostęp do zasobów edukacyjnych.
- Zdrowie i dobre samopoczucie - zapewniamy kompleksowe świadczenia dostosowane do każdego kraju, w tym ubezpieczenie zdrowotne i programy wellness.
- Kultura przyjazna rodzinie - życie rodzinne jest częścią tego, kim jesteśmy, i akceptujemy je w wielu formach.
- Wsparcie dla inicjatyw charytatywnych - wspieramy inicjatywy charytatywne na całym świecie poprzez program airSlate Care.
- Otwartość w komunikacji - zachęcamy do transparentnego dialogu na wszystkich poziomach.
Senior Security Engineer/AppSec in Katowice – pracodawca: airSlate Inc.
airSlate to globalna firma technologiczna SaaS, która stawia na rozwój i innowacje, oferując elastyczne środowisko pracy oraz możliwości zawodowego rozwoju. Pracownicy mogą korzystać z konkurencyjnego wynagrodzenia, opcji akcji oraz szerokiego pakietu benefitów zdrowotnych, a także cieszyć się rodzinną kulturą pracy, która wspiera równowagę między życiem zawodowym a prywatnym. Dołączając do zespołu SignNow, będziesz miał realny wpływ na rozwój produktów w dynamicznym środowisku, które docenia otwartą komunikację i zaangażowanie w działania charytatywne.
