W skrócie
- Zadania: Buduj platformę chmurową, która zmienia projektowanie elektroniki i zapewnia bezpieczeństwo produktów.
- Firma: Altium Limited, globalna firma technologiczna z siedzibą w San Diego.
- Benefity: Konkurencyjne wynagrodzenie, pakiet zdrowotny i możliwość pracy zdalnej.
- Pozostałe informacje: Dynamiczne środowisko z możliwościami rozwoju kariery.
- Dlaczego ta praca: Pracuj nad innowacyjnymi projektami i wpływaj na przyszłość rozwoju elektroniki.
- Kwalifikacje: 5+ lat doświadczenia w bezpieczeństwie aplikacji oraz umiejętności testowania.
Przewidywane wynagrodzenie mieści się w przedziale 118800 - 145200 zł za rok.
Dlaczego A365 Software Engineering? Buduj platformę chmurową, która przekształca projektowanie elektroniki. Altium 365 dla chmury pozwala inżynierom projektowym komunikować się, współpracować i wprowadzać swoje pomysły na rynek bardziej efektywnie niż jakakolwiek platforma w branży.
Szukamy Starszego Inżyniera Bezpieczeństwa Produktu, który rozszerzy nasze możliwości w zakresie bezpieczeństwa produktu z silnym naciskiem na ciągłe odkrywanie i zapobieganie lukom w zabezpieczeniach.
Ta rola odpowiada za:
- Budowanie i wykonywanie testów regresyjnych bezpieczeństwa
- Prowadzenie modelowania zagrożeń dla istniejącej i nowej funkcjonalności
- Przeprowadzanie ukierunkowanych działań ofensywnych w zakresie bezpieczeństwa (testy w stylu Red Team)
- Identyfikowanie rzeczywistych luk w zabezpieczeniach na podstawie głębokiego zrozumienia naszej platformy oraz OWASP Top 10 Web Application Security Risks
Celem jest zapewnienie, że zarówno istniejąca funkcjonalność, jak i nowe zmiany pozostają bezpieczne w czasie, a rzeczywiste luki w zabezpieczeniach są odkrywane przed klientami.
Kluczowe obowiązki:
- Testy regresyjne bezpieczeństwa: Projektowanie i utrzymywanie zestawów testów regresyjnych bezpieczeństwa obejmujących krytyczne przepływy aplikacji. Zapewnienie, że luki, po naprawieniu, nie wystąpią ponownie.
- Modelowanie zagrożeń: Prowadzenie strukturalnych sesji modelowania zagrożeń dla istniejących komponentów systemu oraz nowych funkcji i zmian architektonicznych.
- Aktywności ofensywne / Red Team: Wykonywanie ręcznych i automatycznych testów bezpieczeństwa symulujących zachowanie rzeczywistego atakującego.
- Odkrywanie luk w zabezpieczeniach opartych na OWASP Top 10: Ciągła ocena platformy w odniesieniu do kategorii OWASP Top 10.
- Zapewnienie bezpieczeństwa dla zmian produktowych: Przegląd nowych funkcji i zmian pod kątem ryzyk bezpieczeństwa.
Wymagania:
- 5+ lat doświadczenia w zakresie bezpieczeństwa aplikacji / produktów
- Dyplom licencjata lub równoważnik 12-letniego doświadczenia zawodowego
- Silne doświadczenie praktyczne w testowaniu bezpieczeństwa aplikacji internetowych, bezpieczeństwie API, metodach modelowania zagrożeń
- Głębokie zrozumienie OWASP Top 10
- Doświadczenie w ręcznym testowaniu penetracyjnym, testowaniu regresyjnym bezpieczeństwa, integracji bezpieczeństwa CI/CD
Preferowane kwalifikacje:
- Doświadczenie w platformach SaaS / wielo-tenantowych
- Znajomość programów bug bounty
- Red teaming, ramy automatyzacji bezpieczeństwa
- Znajomość AWS, systemów tożsamości i federacji (SSO, MFA)
- Tło w inżynierii oprogramowania (zdolność do czytania/pisania kodu)
Altium Limited, część grupy Renesas i mająca siedzibę w San Diego w Kalifornii, jest globalną firmą programistyczną przyspieszającą tempo innowacji w elektronice. Przekształcamy tworzenie produktów elektronicznych w świecie zdefiniowanym przez oprogramowanie dzięki naszej pierwszej w branży platformie opartej na chmurze, która łączy każdego interesariusza i fazę rozwoju elektroniki.
W Altium nasze zespoły są uprawnione do innowacji, globalnej współpracy i pomagania w tworzeniu przyszłości rozwoju elektroniki. Wierzymy w nagradzanie naszych pracowników konkurencyjnym pakietem świadczeń obok wynagrodzenia. Więcej informacji zostanie przekazanych podczas procesu rekrutacji.
Staff Product Security Engineer in Wrocław – pracodawca: Altium
Altium to doskonały pracodawca, oferujący dynamiczne środowisko pracy w sercu innowacji technologicznych. Nasza kultura opiera się na współpracy i ciągłym rozwoju, co pozwala pracownikom na zdobywanie nowych umiejętności oraz awansowanie w ramach firmy. Dodatkowo, praca w naszym zespole w lokalizacji sprzyjającej kreatywności i wymianie pomysłów sprawia, że każdy dzień jest pełen wyzwań i satysfakcji.
