Product Security Engineer in Warsaw

W Asanie bezpieczeństwo jest fundamentem naszej misji pomagania ludzkości w rozwoju poprzez umożliwienie zespołom na całym świecie współpracy bez wysiłku. Nasz zespół ds. bezpieczeństwa chroni pracowników, użytkowników i klientów Asany, proaktywnie zajmując się zagrożeniami i promując kulturę bezpieczeństwa w naszych produktach i operacjach.

Szukamy Inżyniera Bezpieczeństwa Produktu, który dołączy do naszego zespołu ds. bezpieczeństwa produktów w Warszawie. Będziesz kluczowym członkiem zespołu bezpieczeństwa w ważnym centrum inżynieryjnym, współpracując bezpośrednio z zespołami produktowymi i infrastrukturalnymi, aby zapewnić projektowanie i dostarczanie bezpiecznego oprogramowania.

Co osiągniesz:

• Współpraca z zespołami produktowymi i inżynieryjnymi w całym cyklu życia rozwoju oprogramowania, aby zapewnić, że bezpieczeństwo jest projektowane i budowane w produktach i platformie Asany.
• Przeprowadzanie przeglądów architektury bezpieczeństwa, modelowania zagrożeń i przeglądów kodu dla nowych funkcji i usług.
• Opracowywanie, wdrażanie i utrzymywanie ram i bibliotek „bezpiecznych domyślnie”, które umożliwiają zespołom inżynieryjnym łatwe budowanie bezpiecznych systemów.
• Budowanie i utrzymywanie zautomatyzowanych narzędzi bezpieczeństwa (reguły analizy statycznej i dynamicznej, niestandardowe kontrole SAST/DAST oraz zautomatyzowane testy penetracyjne), aby zwiększyć zasięg bezpieczeństwa bez zwiększania liczby pracowników.
• Identyfikowanie i rozwiązywanie specyficznych ryzyk bezpieczeństwa związanych z AI, takich jak wstrzykiwanie poleceń, niebezpieczne uprawnienia narzędzi i projektowanie odporne na nadużycia w funkcjach AI i agentowych Asany.
• Analiza, badanie i prowadzenie działań naprawczych w przypadku luk w zabezpieczeniach z naszego programu nagród za błędy, testów wewnętrznych i zautomatyzowanych narzędzi bezpieczeństwa.
• Wpływanie na inicjatywy inżynieryjne poprzez przeprowadzanie przeglądów projektów i planów, skuteczne komunikowanie ograniczeń bezpieczeństwa oraz wspieranie zespołów w podejmowaniu świadomych decyzji.
• Badanie incydentów bezpieczeństwa produktów jako ekspert w danej dziedzinie, wykorzystując logi i narzędzia monitorujące do ograniczania, analizowania i prowadzenia działań naprawczych.
• Ocena i poprawa bezpieczeństwa łańcucha dostaw oprogramowania, w tym zarządzanie zależnościami, narzędzia SCA i ryzyko związane z osobami trzecimi w procesie rozwoju.
• Opracowywanie i prowadzenie szkoleń w celu edukacji inżynierów na temat najlepszych praktyk w zakresie bezpiecznego kodowania i pojawiających się zagrożeń.
• Śledzenie trendów branżowych, pojawiających się zagrożeń i najlepszych praktyk, aby zapewnić, że postura bezpieczeństwa Asany pozostaje solidna.
• Współpraca z kolegami i interesariuszami w celu opracowania zarówno krótkoterminowych, jak i długoterminowych strategii zarządzania ryzykiem.

O Tobie:

• 5+ lat doświadczenia w zakresie bezpieczeństwa aplikacji, bezpieczeństwa produktów lub inżynierii oprogramowania z naciskiem na bezpieczeństwo.
• Silne podstawy inżynieryjne z doświadczeniem w językach takich jak Python, Javascript/Typescript lub Scala.
• Dogłębna znajomość OWASP Top 10 i powszechnych luk w zabezpieczeniach aplikacji internetowych, takich jak XSS, CSRF, SSRF i wstrzykiwanie SQL.
• Znajomość koncepcji bezpieczeństwa AI/ML, w tym specyficznych ryzyk LLM, takich jak wstrzykiwanie poleceń i powierzchnie ataku agentów.
• Doświadczenie w korzystaniu z narzędzi bezpieczeństwa do analizy statycznej/dynamicznej (SAST/DAST), analizy składu oprogramowania (SCA) i zarządzania lukami w zabezpieczeniach.
• Doświadczenie w przeprowadzaniu przeglądów projektów bezpieczeństwa i modelowania zagrożeń dla złożonych aplikacji.
• Doskonale rozwinięte umiejętności komunikacyjne do efektywnej współpracy zarówno z partnerami technicznymi, jak i nietechnicznymi.
• Pragmatyczne i współpracujące podejście, z pasją do budowania obrony przed rzeczywistymi atakami i umożliwiania innym inżynierom wykonywania ich najlepszej, najbardziej bezpiecznej pracy.
• Wykazana ciekawość narzędzi AI i pojawiających się technologii, z chęcią uczenia się i wykorzystywania ich do zwiększenia wydajności, współpracy lub podejmowania decyzji.

Co oferujemy:

• Hojny, przejrzysty i sprawiedliwy system wynagrodzeń (wynagrodzenie podstawowe i RSU).
• Umowa o pracę (i możliwość 50% kosztów uzyskania przychodu w przypadku stosownych ról).
• Ubezpieczenie zdrowotne z pokryciem dentystycznym i podróżnym (Lux Med).
• Catering śniadaniowy i obiadowy w dniach, w które pracujesz w biurze.
• Urlop wypoczynkowy.
• Budżet na rozwój kariery.
• Budżet na wyposażenie biura w domu.
• Karta do siłowni/fitness.
• Wsparcie w zakresie zdrowia reprodukcyjnego i tworzenia rodziny z Carrot.
• Wsparcie zdrowia psychicznego w Modern Health.
• Grupowe ubezpieczenie na życie.
• MacBooki ze wszystkimi niezbędnymi akcesoriami.

Dla tej roli szacowany zakres wynagrodzenia podstawowego wynosi od 31 000 do 36 000 PLN brutto miesięcznie (podlega wszystkim podatkom i niezbędnym potrąceniom). Rzeczywiste wynagrodzenie podstawowe będzie się różnić w zależności od różnych czynników, w tym rynku i indywidualnych kwalifikacji obiektywnie ocenianych podczas procesu rekrutacji. Podany zakres powyżej jest wytyczną, a zakres wynagrodzenia podstawowego dla tej roli może być modyfikowany.

O nas: Asana to wiodąca platforma do współpracy ludzi i AI. Miliony zespołów na całym świecie polegają na Asanie, aby szybciej osiągać swoje najważniejsze cele. Asana została uznana przez Fortune za jedną z najlepszych miejsc pracy przez ponad 7 lat oraz wyróżniona przez Fast Company, Forbes i Gartner za doskonałość w kulturze miejsca pracy i innowacji. Oferujemy wyjątkową kulturę skoncentrowaną na biurze, jednocześnie przyjmując najlepsze elementy modeli hybrydowych, aby zapewnić, że każdy członek naszego globalnego zespołu może współpracować bez wysiłku. Z ponad 13 biurami na całym świecie zawsze szukamy osób, które dbają o budowanie technologii, która przynosi pozytywne zmiany na świecie oraz kultury, w której każdy czuje, że należy.

Wierzymy w wspieranie ludzi w wykonywaniu najlepszej pracy i rozwoju. Naszym celem jest zapewnienie, że Asana utrzymuje środowisko, w którym wszyscy czują się szanowani i doceniani, niezależnie od tego, czy ubiegają się o otwarte stanowisko, czy pracują w firmie. Zapewniamy równe możliwości zatrudnienia wszystkim kandydatom bez względu na rasę, kolor skóry, religię, wiek, płeć, narodowość, status niepełnosprawności, geny, status weterana chronionego, orientację seksualną, tożsamość płciową lub ekspresję, ani jakąkolwiek inną cechę chronioną prawem.