W skrócie
- Zadania: Zarządzaj bezpieczeństwem produktów i współpracuj z zespołami inżynieryjnymi w Doxy.me.
- Firma: Doxy.me to wiodące rozwiązanie telemedyczne, które łączy świat z przyszłością opieki zdrowotnej.
- Benefity: Praca zdalna, elastyczne godziny, konkurencyjne wynagrodzenie i możliwość rozwoju zawodowego.
- Pozostałe informacje: Dynamiczne środowisko pracy z globalnym zespołem i możliwościami kariery.
- Dlaczego ta praca: Dołącz do zespołu innowatorów i twórz bezpieczne rozwiązania dla telemedycyny.
- Kwalifikacje: Wykształcenie w informatyce lub pokrewnej dziedzinie oraz doświadczenie w bezpieczeństwie aplikacji.
Przewidywane wynagrodzenie mieści się w przedziale 56700 - 69300 zł za rok.
Jesteśmy doxy.me (doc-see-me), najbardziej ukochaną na świecie platformą telemedyczną, i mamy misję połączenia świata z przyszłością opieki zdrowotnej. Wierzymy, że koszty i złożoność nigdy nie powinny być przeszkodą w telemedycynie. Dlatego stworzyliśmy prostą, darmową i bezpieczną platformę telemedyczną. Od 2013 roku zyskaliśmy ponad 1 milion dostawców usług zdrowotnych z ponad 180 krajów, którzy spędzili ponad 8 miliardów minut na sesjach telemedycznych. Naszym celem jest dostarczenie przyszłości opieki zdrowotnej każdemu pacjentowi i profesjonalistom w dziedzinie zdrowia na całym świecie.
Poszukujemy Staff Product Security Engineer, który odnajduje satysfakcję w wpływaniu na bezpieczeństwo Doxy.me, zapewniając zgodność z branżowymi standardami bezpieczeństwa, bezpiecznym SDLC i zasadami operacyjnymi. Jako wczesny członek zespołu ds. bezpieczeństwa aplikacji Doxy.me, zbudujesz techniczną podstawę bezpieczeństwa i prywatności naszych produktów na długie lata.
Co będziesz robić:
- Zapewniać przywództwo w zakresie bezpieczeństwa i doradztwo w naszych zespołach inżynieryjnych poprzez modelowanie zagrożeń prowadzone przez deweloperów oraz edukację na temat najlepszych praktyk w zakresie bezpieczeństwa i prywatności.
- Koordynować wymagania i standardy bezpieczeństwa w całym cyklu życia produktu, ściśle współpracując z inżynierią produktu w celu zarządzania lukami, kryptografią, monitorowaniem bezpieczeństwa i kontrolami zarządzania ryzykiem w naszych produktach opartych na aplikacjach.
- Uczestniczyć w opracowywaniu strategii i postawy DevSecOps Doxy.me, projektując, promując i pomagając budować procesy CI/CD z domyślnym bezpieczeństwem.
- Opracowywać referencyjne implementacje inżynieryjne dotyczące wzorców bezpieczeństwa i zasad bezpieczeństwa oraz jak je wdrażać w ramach technologii.
- Być pionierskim członkiem zespołu ds. bezpieczeństwa informacji Doxy.me; współpracować z zespołami Produktu i Inżynierii, aby zapewnić, że wszystkie przypadki biznesowe produktów zawierają funkcjonalne specyfikacje bezpieczeństwa.
- Śledzić trendy w różnych metrykach, które uchwycają ryzyka, zagrożenia i luki w środowisku produktu, a następnie priorytetyzować i wdrażać działania naprawcze dla wad aplikacji.
Twoje umiejętności i doświadczenie:
- Dyplom licencjata w dziedzinie informatyki, programowania lub pokrewnej dziedziny oraz/lub równoważne doświadczenie zawodowe.
- Doświadczenie w pracy zdalnej w globalnie rozproszonych zespołach.
- Doświadczenie w organizacjach rozwijających oprogramowanie i/lub obsługujących zarządzaną infrastrukturę i usługi technologiczne dla swoich klientów.
- Znajomość platform AWS lub usług (można również rozważyć równoważne doświadczenie w Azure lub GCP).
- Kubernetes i infrastruktura kontenerowa.
- Bezpieczny rozwój i zastosowanie rozwiązań IAC (Terraform, Helm).
- Doświadczenie z narzędziami i procesami DevOps, takimi jak ciągła integracja i ciągłe wdrażanie (CI/CD).
- Doświadczenie z narzędziami do testowania bezpieczeństwa, takimi jak analiza kodu statycznego i dynamiczne testowanie bezpieczeństwa aplikacji (DAST).
- Silne zrozumienie OWASP Top 10, luk w bezpieczeństwie aplikacji i metodologii testowania bezpieczeństwa w sieci.
- Umiejętność efektywnego udzielania, otrzymywania i reagowania na feedback.
- Umiejętność edukowania pracowników firmy na temat środków bezpieczeństwa.
- Silne umiejętności komunikacyjne w języku angielskim i ukraińskim są bardzo pożądane na tym stanowisku.
Proces rekrutacji:
- 1. etap - Rozmowa z naszym wewnętrznym rekruterem
- 2. etap - Rozmowa z menedżerem zatrudniającym
- 3. etap - Rozmowa zespołowa
- 4. etap - Rozmowa techniczna/test
- 5. etap - Spotkanie z naszym VP ds. inżynierii
Dodatkowe informacje:
Stos technologiczny Doxy.me: Frontend: React, TypeScript, Playwright, WebRTC, Next.js, Nx.dev; Backend: Nodejs, TypeScript, Jest, NestJS, Nx.dev; Chmura: AWS; 3rd party: Vonage, Segment, Twilio, Stripe. Nasz zespół: technolodzy, akademicy, badacze i innowatorzy z całego świata. Angielski jest językiem używanym w całej komunikacji wewnętrznej. Aby zapewnić zgodność z HIPAA, przeprowadzamy kontrole przeszłości po złożeniu oferty pracy.
Staff Product Security Engineer in Katowice – pracodawca: Doxy.me Inc.
Doxy.me Inc. to firma, która oferuje zdalne rozwiązania telemedyczne, umożliwiając lekarzom i pacjentom łatwy dostęp do opieki zdrowotnej. Pracownicy mogą korzystać z elastycznego modelu pracy zdalnej oraz regionalnych hubów do współpracy osobistej. Doxy.me stawia na rozwój zawodowy i innowacyjność w zespole, co czyni ją atrakcyjnym miejscem pracy.
