W skrócie
- Zadania: Zabezpiecz nasze środowiska AWS i GCP oraz testuj aplikacje webowe i mobilne.
- Firma: Globalna firma SaaS z innowacyjną kulturą pracy.
- Benefity: Elastyczne godziny pracy, konkurencyjne wynagrodzenie i opcje akcji.
- Pozostałe informacje: Możliwości rozwoju kariery i wsparcie dla inicjatyw charytatywnych.
- Dlaczego ta praca: Pracuj w dynamicznym zespole i wpływaj na bezpieczeństwo produktów.
- Kwalifikacje: 4+ lata doświadczenia w bezpieczeństwie informacji i umiejętności programistyczne.
Przewidywane wynagrodzenie mieści się w przedziale 108000 - 132000 zł za rok.
airSlate to globalna firma technologiczna SaaS, która rozwija rozwiązania do automatyzacji procesów bez kodu, elektronicznego podpisu i zarządzania dokumentami. Nasze nagradzane produkty - SignNow, pdfFiller, DocHub, altaFlow, Instapage i US Legal Forms - służą setkom milionów użytkowników i ponad milionowi klientów na całym świecie, pomagając organizacjom w każdym rozmiarze cyfryzować procesy, poprawiać efektywność i transformować sposób pracy.
Nasza drużyna bezpieczeństwa chroni dane użytkowników i utrzymuje stabilność platformy airSlate. Współpracujemy ściśle z zespołami produktowymi, inżynieryjnymi i operacyjnymi, aby zmniejszać ryzyko związane z bezpieczeństwem na każdym etapie, od projektowania po produkcję. Monitorujemy zagrożenia, przeprowadzamy audyty systemowe i pomagamy wszystkim w firmie przestrzegać bezpiecznych praktyk pracy.
Obowiązki:
- Bezpieczeństwo naszych środowisk AWS i GCP: zarządzanie dostępem (IAM, minimalne uprawnienia, tożsamości obciążeń), segmentacja sieci, szyfrowanie oraz zarządzanie kluczami i sekretami.
- Wykrywanie i naprawa błędów konfiguracyjnych w chmurze oraz ryzyk bezpieczeństwa przed ich wystąpieniem.
- Ustawienie logowania i monitorowania bezpieczeństwa oraz badanie podejrzanej aktywności.
- Testowanie bezpieczeństwa naszych aplikacji webowych, mobilnych i opartych na sieci.
- Udoskonalanie naszych narzędzi skanowania bezpieczeństwa (SAST, DAST, SCA) i integracja ich z CI/CD.
- Pomoc zespołom w budowaniu bezpiecznych produktów od samego początku poprzez uczestnictwo w przeglądach architektury, sesjach modelowania zagrożeń i ocenach ryzyka.
- Wyjaśnianie ustaleń dotyczących bezpieczeństwa w sposób jasny i współpraca z inżynierami do momentu rozwiązania problemów.
- Obsługa incydentów bezpieczeństwa różnego rodzaju (aplikacja, infrastruktura, związane z użytkownikami): badanie, triage, ograniczenie i pisanie raportów po incydencie.
- Przygotowanie do audytów SOC 2 i CASA oraz zewnętrznych ocen we współpracy z zespołami produktowymi i zgodności.
- Konfiguracja i monitorowanie naszego CDN.
- Współpraca z małym, doświadczonym i proaktywnym zespołem, który wspólnie rozwiązuje złożone problemy.
Oczekiwania:
- 4+ lata doświadczenia zawodowego w zakresie bezpieczeństwa informacji, bezpieczeństwa aplikacji lub pokrewnej dziedziny.
- Praktyczne doświadczenie w zabezpieczaniu AWS i/lub GCP.
- Doświadczenie w testowaniu bezpieczeństwa aplikacji webowych, mobilnych lub sieciowych.
- Dobra znajomość praktyk bezpiecznego rozwoju w całym cyklu życia SDLC, w tym modelowania zagrożeń.
- Umiejętność komunikacji i wyjaśniania ryzyk w sposób, który skłoni zespoły do działania.
- Znajomość języka angielskiego na poziomie B2 lub wyższym, w mowie i piśmie.
Oferujemy:
- Elastyczne środowisko pracy - nasze zespoły działają na całym świecie. Cenimy osobistą współpracę w naszych hubach, ale również akceptujemy pracę zdalną i hybrydową.
- Konkurencyjne wynagrodzenie i opcje na akcje - oferujemy wynagrodzenia, które odzwierciedlają lokalne warunki rynkowe i doświadczenie, a także system premii oparty na wynikach oraz opcje na akcje.
- Rozwój zawodowy i nauka - inwestujemy w Twój rozwój poprzez kursy, konferencje i dostęp do zasobów edukacyjnych.
- Kompleksowe świadczenia zdrowotne - zapewniamy kompleksowe świadczenia dostosowane do każdego kraju, w tym ubezpieczenie zdrowotne, programy wellness i dostęp do opcji fitness.
- Kultura przyjazna rodzinie - życie rodzinne jest częścią tego, kim jesteśmy, i akceptujemy je w wielu formach.
- Wsparcie dla inicjatyw charytatywnych na całym świecie poprzez program airSlate Care.
- Otwartą komunikację - zachęcamy do przejrzystego dialogu na wszystkich poziomach.
Senior Security Engineer in Katowice – pracodawca: airSlate Inc.
airSlate to globalna firma technologiczna SaaS, która stawia na rozwój i innowacje, oferując elastyczne środowisko pracy oraz możliwości zawodowego rozwoju. Pracownicy mogą korzystać z konkurencyjnego wynagrodzenia, opcji akcji oraz szerokiego pakietu benefitów zdrowotnych, a także cieszyć się rodzinną kulturą pracy, która wspiera równowagę między życiem zawodowym a prywatnym. Dołączając do zespołu SignNow, będziesz miał realny wpływ na rozwój produktów w dynamicznym środowisku, które docenia otwartą komunikację i zaangażowanie w działania charytatywne.
