Product Security Engineer in Warsaw

W Asanie bezpieczeństwo jest fundamentem naszej misji pomagania ludzkości w rozwoju poprzez umożliwienie zespołom na całym świecie współpracy bez wysiłku. Nasz zespół ds. bezpieczeństwa chroni pracowników, użytkowników i klientów Asany, proaktywnie zajmując się zagrożeniami i promując kulturę bezpieczeństwa w całym naszym produkcie i operacjach.

Szukamy Inżyniera Bezpieczeństwa Produktu, który dołączy do naszego zespołu ds. bezpieczeństwa produktu w Warszawie. Będziesz kluczowym członkiem zespołu bezpieczeństwa w ważnym centrum inżynieryjnym, współpracując bezpośrednio z zespołami produktowymi i infrastrukturalnymi, aby zapewnić projektowanie i dostarczanie bezpiecznego oprogramowania.

Co osiągniesz:

• Współpraca z zespołami produktowymi i inżynieryjnymi w całym cyklu życia rozwoju oprogramowania, aby zapewnić, że bezpieczeństwo jest projektowane i budowane w produktach i platformie Asany.
• Przeprowadzanie przeglądów architektury bezpieczeństwa, modelowania zagrożeń i przeglądów kodu dla nowych funkcji i usług.
• Opracowywanie, wdrażanie i utrzymywanie ram i bibliotek zabezpieczeń, które umożliwiają zespołom inżynieryjnym łatwe budowanie bezpiecznych systemów.
• Budowanie i utrzymywanie zautomatyzowanych narzędzi bezpieczeństwa (reguły analizy statycznej i dynamicznej, niestandardowe kontrole SAST/DAST oraz zautomatyzowane testy penetracyjne), aby zwiększyć zasięg bezpieczeństwa bez zwiększania liczby pracowników.
• Identyfikowanie i rozwiązywanie specyficznych ryzyk bezpieczeństwa związanych z AI, takich jak wstrzykiwanie poleceń, niebezpieczne uprawnienia narzędzi i projektowanie odporne na nadużycia w funkcjach AI i agentowych Asany.
• Analiza, badanie i prowadzenie działań naprawczych w przypadku luk w zabezpieczeniach z naszego programu nagród za błędy, testów wewnętrznych i zautomatyzowanych narzędzi bezpieczeństwa.
• Wpływanie na inicjatywy inżynieryjne poprzez przeprowadzanie przeglądów projektów i planów, skuteczne komunikowanie ograniczeń bezpieczeństwa oraz wspieranie zespołów w podejmowaniu świadomych decyzji.
• Badanie incydentów bezpieczeństwa produktów jako ekspert w danej dziedzinie, wykorzystując logi i narzędzia monitorujące do ograniczenia, analizy i prowadzenia działań naprawczych.
• Ocena i poprawa bezpieczeństwa łańcucha dostaw oprogramowania, w tym zarządzanie zależnościami, narzędzia SCA i ryzyko związane z osobami trzecimi w procesie rozwoju.
• Opracowywanie i dostarczanie szkoleń w celu edukacji inżynierów na temat najlepszych praktyk w zakresie bezpiecznego kodowania i pojawiających się zagrożeń.
• Śledzenie trendów branżowych, pojawiających się zagrożeń i najlepszych praktyk, aby zapewnić, że postura bezpieczeństwa Asany pozostaje solidna.
• Współpraca z kolegami i interesariuszami w celu opracowania zarówno krótkoterminowych, jak i długoterminowych strategii zarządzania ryzykiem.

O Tobie:

• 5+ lat doświadczenia w zakresie bezpieczeństwa aplikacji, bezpieczeństwa produktów lub inżynierii oprogramowania z naciskiem na bezpieczeństwo.
• Silne podstawy inżynieryjne w zakresie oprogramowania z doświadczeniem w językach takich jak Python, Javascript/Typescript lub Scala.
• Dogłębna znajomość OWASP Top 10 i powszechnych luk w aplikacjach internetowych, takich jak XSS, CSRF, SSRF i wstrzykiwanie SQL.
• Znajomość koncepcji bezpieczeństwa AI/ML, w tym ryzyk specyficznych dla LLM, takich jak wstrzykiwanie poleceń i powierzchnie ataku agentowego.
• Doświadczenie w korzystaniu z narzędzi bezpieczeństwa do analizy statycznej/dynamicznej (SAST/DAST), analizy składu oprogramowania (SCA) i zarządzania lukami.
• Doświadczenie w przeprowadzaniu przeglądów projektów bezpieczeństwa i modelowania zagrożeń dla złożonych aplikacji.
• Doskonale umiejętności komunikacyjne do efektywnej współpracy zarówno z partnerami technicznymi, jak i nietechnicznymi.
• Pragmatyczne i współpracujące podejście, z pasją do budowania obrony przed rzeczywistymi atakami i umożliwiania innym inżynierom wykonywania ich najlepszej, najbardziej bezpiecznej pracy.
• Wykazana ciekawość narzędzi AI i pojawiających się technologii, z chęcią uczenia się i wykorzystywania ich do zwiększenia wydajności, współpracy lub podejmowania decyzji.

Co oferujemy:

• Hołubiący, przejrzysty i sprawiedliwy system wynagrodzeń (wynagrodzenie podstawowe i RSU).
• Umowa o pracę (i możliwość 50% kosztów uzyskania przychodu w przypadku stosownych ról).
• Ubezpieczenie zdrowotne z pokryciem dentystycznym i podróżnym (Lux Med).
• Catering śniadaniowy i obiadowy w dniach, w które pracujesz w biurze.
• Urlop wypoczynkowy.
• Budżet na rozwój kariery.
• Budżet na wyposażenie biura domowego.
• Karta fitness/gimnastyczna.
• Wsparcie zdrowia reprodukcyjnego i rodzinnego z Carrot.
• Wsparcie zdrowia psychicznego w Modern Health.
• Grupowe ubezpieczenie na życie.
• MacBooki ze wszystkimi niezbędnymi akcesoriami.

Dla tej roli szacowany zakres wynagrodzenia podstawowego wynosi od 31 000 do 36 000 PLN brutto miesięcznie (podlega wszystkim podatkom i niezbędnym potrąceniom). Rzeczywiste wynagrodzenie podstawowe będzie się różnić w zależności od różnych czynników, w tym rynku i indywidualnych kwalifikacji obiektywnie ocenianych podczas procesu rekrutacji. Wymieniony powyżej zakres to wytyczna, a zakres wynagrodzenia podstawowego dla tej roli może być modyfikowany.

O nas:

Asana to wiodąca platforma do współpracy ludzi i AI. Miliony zespołów na całym świecie polegają na Asanie, aby szybciej osiągać swoje najważniejsze cele. Asana została wyróżniona w rankingu najlepszych miejsc pracy Fortune przez ponad 7 lat oraz uznana przez Fast Company, Forbes i Gartner za doskonałość w kulturze miejsca pracy i innowacjach. Oferujemy wyjątkową kulturę biurową, jednocześnie przyjmując najlepsze elementy modeli hybrydowych, aby zapewnić, że każdy członek naszego globalnego zespołu może współpracować bez wysiłku. Z 13+ biurami na całym świecie zawsze szukamy osób, które dbają o budowanie technologii, która przynosi pozytywne zmiany na świecie oraz kultury, w której każdy czuje, że należy.

Wierzymy w wspieranie ludzi w wykonywaniu najlepszej pracy i rozwoju. Naszym celem jest zapewnienie, aby Asana utrzymywała środowisko, w którym wszyscy czują, że są szanowani i doceniani, niezależnie od tego, czy aplikują na otwarte stanowisko, czy pracują w firmie. Zapewniamy równe możliwości zatrudnienia wszystkim kandydatom bez względu na rasę, kolor skóry, religię, wiek, płeć, narodowość, status niepełnosprawności, geny, status weterana chronionego, orientację seksualną, tożsamość płciową lub ekspresję, ani jakąkolwiek inną cechę chronioną prawem.