Product Security Engineer – Warsaw

W Asanie bezpieczeństwo jest fundamentem naszej misji pomagania ludzkości w rozwoju poprzez umożliwienie zespołom na całym świecie współpracy bez wysiłku. Nasz zespół ds. bezpieczeństwa chroni pracowników, użytkowników i klientów Asany, proaktywnie zajmując się zagrożeniami i promując kulturę bezpieczeństwa w całym naszym produkcie i operacjach.

Poszukujemy Inżyniera Bezpieczeństwa Produktu, który dołączy do naszego zespołu ds. bezpieczeństwa produktu w Warszawie. Będziesz kluczowym członkiem zespołu bezpieczeństwa w ważnym centrum inżynieryjnym, współpracując bezpośrednio z zespołami produktowymi i infrastrukturalnymi, aby zapewnić projektowanie i dostarczanie bezpiecznego oprogramowania. Będziesz miał kluczowe znaczenie w skalowaniu naszych praktyk bezpieczeństwa poprzez budowanie ram zabezpieczeń domyślnych, eliminowanie całych klas luk oraz promowanie myślenia o bezpieczeństwie w naszych produktach internetowych, mobilnych i opartych na AI.

Ta rola opiera się w naszym biurze w Warszawie z hybrydowym harmonogramem pracy. Standardowe dni pracy w biurze to poniedziałek, wtorek i czwartek. Większość pracowników Asany ma możliwość pracy zdalnej w środy. Praca zdalna w piątki zależy od rodzaju wykonywanej pracy, a Twój rekruter może podzielić się dodatkowymi informacjami na temat wymagań dotyczących pracy w biurze.

Oferujemy umowę o pracę (UoP) dla naszych pracowników w Polsce.

Co osiągniesz:

• Współpraca z zespołami produktowymi i inżynieryjnymi w całym cyklu życia oprogramowania, aby zapewnić, że bezpieczeństwo jest projektowane i budowane w produktach i platformie Asany.
• Przeprowadzanie przeglądów architektury bezpieczeństwa, modelowania zagrożeń i przeglądów kodu dla nowych funkcji i usług.
• Rozwój, wdrażanie i utrzymywanie ram zabezpieczeń domyślnych i bibliotek, które umożliwiają zespołom inżynieryjnym łatwe budowanie bezpiecznych systemów.
• Budowanie i utrzymywanie zautomatyzowanych narzędzi bezpieczeństwa (reguły analizy statycznej i dynamicznej, niestandardowe kontrole SAST/DAST oraz zautomatyzowane testy penetracyjne), aby zwiększyć zasięg bezpieczeństwa bez zwiększania liczby pracowników.
• Identyfikacja i rozwiązywanie specyficznych ryzyk bezpieczeństwa związanych z AI, takich jak wstrzykiwanie poleceń, niebezpieczne uprawnienia narzędzi i projektowanie odporne na nadużycia w funkcjach AI i agentów Asany.
• Analiza, badanie i prowadzenie działań naprawczych w przypadku luk w zabezpieczeniach z naszego programu nagród za błędy, testów wewnętrznych i zautomatyzowanych narzędzi bezpieczeństwa.
• Wpływanie na inicjatywy inżynieryjne poprzez przeprowadzanie przeglądów projektów i planów, skuteczne komunikowanie ograniczeń bezpieczeństwa oraz wspieranie zespołów w podejmowaniu świadomych decyzji.
• Badanie incydentów bezpieczeństwa produktów jako ekspert w danej dziedzinie, wykorzystując logi i narzędzia monitorujące do ograniczania, analizy i prowadzenia działań naprawczych.
• Ocena i poprawa bezpieczeństwa łańcucha dostaw oprogramowania, w tym zarządzanie zależnościami, narzędzia SCA i ryzyko związane z osobami trzecimi w procesie rozwoju.
• Opracowywanie i prowadzenie szkoleń w celu edukacji inżynierów na temat najlepszych praktyk w zakresie bezpiecznego kodowania i pojawiających się zagrożeń.
• Śledzenie trendów branżowych, pojawiających się zagrożeń i najlepszych praktyk, aby zapewnić, że postura bezpieczeństwa Asany pozostaje solidna.
• Współpraca z kolegami i interesariuszami w celu opracowania zarówno krótkoterminowych, jak i długoterminowych strategii zarządzania ryzykiem.

O Tobie:

• 5+ lat doświadczenia w zakresie bezpieczeństwa aplikacji, bezpieczeństwa produktów lub inżynierii oprogramowania z naciskiem na bezpieczeństwo.
• Silne podstawy inżynieryjne w zakresie oprogramowania z doświadczeniem w językach takich jak Python, Javascript/Typescript lub Scala.
• Dogłębna znajomość OWASP Top 10 i powszechnych luk w aplikacjach internetowych, takich jak XSS, CSRF, SSRF i wstrzykiwanie SQL.
• Znajomość koncepcji bezpieczeństwa AI/ML, w tym specyficznych ryzyk LLM, takich jak wstrzykiwanie poleceń i powierzchnie ataku agentów.
• Doświadczenie w korzystaniu z narzędzi bezpieczeństwa do analizy statycznej/dynamicznej (SAST/DAST), analizy składu oprogramowania (SCA) i zarządzania lukami.
• Doświadczenie w przeprowadzaniu przeglądów projektów bezpieczeństwa i modelowania zagrożeń dla złożonych aplikacji.
• Doskonale rozwinięte umiejętności komunikacyjne do efektywnej współpracy z partnerami technicznymi i nietechnicznymi.
• Pragmatyczne i współpracujące podejście, z pasją do budowania obrony przed rzeczywistymi atakami i umożliwiania innym inżynierom wykonywania ich najlepszej, najbardziej bezpiecznej pracy.
• Wykazana ciekawość narzędzi AI i pojawiających się technologii, z chęcią uczenia się i wykorzystywania ich do zwiększenia wydajności, współpracy lub podejmowania decyzji.

W Asanie zobowiązujemy się do budowania zespołów, które obejmują różnorodne tła, perspektywy i umiejętności, ponieważ jest to kluczowe dla osiągnięcia naszej misji. Jeśli jesteś zainteresowany tą rolą i nie spełniasz wszystkich wymienionych wymagań, nadal zachęcamy do aplikowania.

Co oferujemy:

• Hojny, przejrzysty i sprawiedliwy system wynagrodzeń (wynagrodzenie podstawowe i RSU).
• Umowa o pracę (oraz możliwość 50% kosztów uzyskania przychodu w przypadku stosownych ról).
• Ubezpieczenie zdrowotne z pokryciem dentystycznym i podróżnym (Lux Med).
• Catering na śniadania i obiady w dniach, w które pracujesz w biurze.
• Urlop wypoczynkowy.
• Budżet na rozwój kariery.
• Budżet na wyposażenie biura w domu.
• Karta do siłowni/fitness.
• Wsparcie w zakresie zdrowia reprodukcyjnego i tworzenia rodziny z Carrot.
• Wsparcie zdrowia psychicznego w Modern Health.
• Grupowe ubezpieczenie na życie.
• MacBooki ze wszystkimi niezbędnymi akcesoriami.

Dla tej roli szacowany zakres wynagrodzenia podstawowego wynosi od 31 000 do 36 000 PLN brutto miesięcznie (podlega wszystkim podatkom i niezbędnym potrąceniom). Rzeczywiste wynagrodzenie podstawowe będzie się różnić w zależności od różnych czynników, w tym rynku i indywidualnych kwalifikacji obiektywnie ocenianych podczas procesu rekrutacji. Wymieniony powyżej zakres jest wytyczną, a zakres wynagrodzenia podstawowego dla tej roli może być modyfikowany.

Oprócz wynagrodzenia podstawowego, Twój pakiet wynagrodzeń może obejmować dodatkowe składniki, takie jak akcje i wynagrodzenie za wyniki sprzedaży (dla większości ról sprzedażowych) oraz świadczenia. Jeśli ubiegasz się o tę rolę, porozmawiaj ze swoim rekruterem, aby dowiedzieć się więcej o całkowitym wynagrodzeniu i świadczeniach dla tej roli.

Asana to wiodąca platforma do współpracy ludzi i AI. Miliony zespołów na całym świecie polegają na Asanie, aby szybciej osiągać swoje najważniejsze cele. Asana została uznana przez Fortune za jedną z najlepszych miejsc pracy przez ponad 7 lat i wyróżniona przez Fast Company, Forbes i Gartner za doskonałość w kulturze miejsca pracy i innowacjach. Oferujemy wyjątkową kulturę skoncentrowaną na biurze, jednocześnie przyjmując najlepsze elementy modeli hybrydowych, aby zapewnić, że każdy członek naszego globalnego zespołu może współpracować bez wysiłku. Z 13+ biurami na całym świecie zawsze poszukujemy osób, które dbają o budowanie technologii, która przynosi pozytywne zmiany na świecie oraz kultury, w której każdy czuje, że należy.

Wierzymy w wspieranie ludzi w wykonywaniu ich najlepszej pracy i rozwoju. Naszym celem jest zapewnienie, że Asana utrzymuje środowisko, w którym wszyscy czują się szanowani i doceniani, niezależnie od tego, czy aplikują na otwarte stanowisko, czy pracują w firmie. Zapewniamy równe możliwości zatrudnienia wszystkim kandydatom bez względu na rasę, kolor skóry, religię, wiek, płeć, narodowość, status niepełnosprawności, genetykę, status weterana, orientację seksualną, tożsamość płciową lub ekspresję, ani jakąkolwiek inną cechę chronioną przez prawo.