Staff Product Security Engineer in Warsaw

Kim jesteśmy

Jesteśmy doxy.me (doc-see-me), najbardziej ukochaną na świecie platformą telemedyczną, i mamy misję połączenia świata z przyszłością opieki zdrowotnej. Wierzymy, że koszty i złożoność nigdy nie powinny być przeszkodą w telemedycynie. Dlatego stworzyliśmy prostą, darmową i bezpieczną platformę telemedyczną. Od 2013 roku rozwinęliśmy się do ponad 1 miliona dostawców opieki zdrowotnej z ponad 180 krajów, którzy spędzili ponad 8 miliardów minut na sesjach telemedycznych. Naszym celem jest dostarczenie przyszłości opieki zdrowotnej każdemu pacjentowi i profesjonalistom w dziedzinie zdrowia na całym świecie.

Kogo szukamy

Szukamy Staff Product Security Engineer, który odnajduje się w tworzeniu wpływu jako część zespołu, który zapewnia, że Doxy.me jest bezpieczne, zabezpieczone i zgodne z normami branżowymi w zakresie bezpieczeństwa, bezpiecznego SDLC i zasad operacyjnych. Jako wczesny członek zespołu ds. bezpieczeństwa aplikacji Doxy.me, zbudujesz techniczne fundamenty bezpieczeństwa i prywatności naszych produktów na długie lata.

Co będziesz robić

• Zapewniać przywództwo w zakresie bezpieczeństwa i doradztwo w ramach naszych zespołów inżynieryjnych poprzez modelowanie zagrożeń prowadzone przez deweloperów oraz edukację na temat najlepszych praktyk w zakresie bezpieczeństwa i prywatności, które zapobiegają powstawaniu luk.
• Koordynować wymagania i standardy bezpieczeństwa w całym cyklu życia produktu, ściśle współpracując z inżynierią produktu w celu zarządzania lukami, kryptografią, monitorowaniem bezpieczeństwa i kontrolami zarządzania ryzykiem w naszych produktach opartych na aplikacjach.
• Uczestniczyć w opracowywaniu strategii i postawy DevSecOps Doxy.me, projektując, promując i pomagając budować procesy CI/CD z domyślnym bezpieczeństwem.
• Opracowywać referencyjne implementacje inżynieryjne dotyczące wzorców bezpieczeństwa i zasad bezpieczeństwa oraz jak je wdrażać w ramach frameworków oprogramowania i stosu technologicznego.
• Wspierać i wdrażać technologie bezpieczeństwa oraz projekty dowodów koncepcji i implementacji kontroli bezpieczeństwa.
• Być pionierskim członkiem zespołu ds. bezpieczeństwa informacji Doxy.me; współpracować z zespołami Produktu i Inżynierii, aby zapewnić, że wszystkie przypadki biznesowe produktów zawierają funkcjonalne specyfikacje bezpieczeństwa, aby zapewnić zgodność z normami bezpieczeństwa informacji.
• Śledzić trendy w różnych metrykach, które uchwycają ryzyka, zagrożenia i luki w środowisku produktu, a następnie priorytetyzować i wdrażać działania naprawcze dla wad aplikacji.

Twoje umiejętności i doświadczenie

• Dyplom licencjata w dziedzinie informatyki, programowania lub pokrewnej dziedziny oraz/lub równoważne doświadczenie zawodowe w miejsce dyplomu.
• Doświadczenie w pracy zdalnej w globalnie rozproszonych zespołach.
• Doświadczenie w organizacjach, które rozwijają oprogramowanie i/lub prowadzą zarządzane usługi infrastruktury i technologii dla swoich klientów.
• Platformy lub usługi AWS (rozważ także równoważne doświadczenie w Azure lub GCP).
• Kubernetes i infrastruktura kontenerowa.
• Bezpieczny rozwój i zastosowanie rozwiązań IAC (Terraform, Helm).
• Doświadczenie z narzędziami i procesami DevOps, takimi jak ciągła integracja i ciągłe wdrażanie (CI/CD).
• Doświadczenie z narzędziami do testowania bezpieczeństwa, takimi jak analiza kodu statycznego i dynamiczne testowanie bezpieczeństwa aplikacji (DAST).
• Silne zrozumienie OWASP Top 10, luk w bezpieczeństwie aplikacji i metodologii testowania bezpieczeństwa w sieci.
• Zrozumienie praktyk bezpiecznego kodowania w kontekście wymagań zgodności w ramach SOC2, ISO, HIPAA, HITRUST itp.
• Umiejętność efektywnego udzielania, otrzymywania i reagowania na informacje zwrotne.
• Umiejętność edukowania pracowników firmy na temat środków bezpieczeństwa.
• Silne umiejętności komunikacyjne w języku angielskim i ukraińskim są bardzo pożądane na tym stanowisku.

Proces rekrutacji

• 1 etap - Rozmowa z naszym wewnętrznym rekruterem
• 2 etap - Rozmowa z menedżerem zatrudnienia
• 3 etap - Rozmowa zespołowa
• 4 etap - Rozmowa techniczna/test
• 5 etap - Spotkanie z naszym VP ds. inżynierii

Dodatkowe informacje

Stos technologiczny Doxy.me

• Frontend: React, TypeScript, Playwright, WebRTC, Next.js, Nx.dev
• Backend: Nodejs, TypeScript, Jest, NestJS, Nx.dev
• Cloud: AWS
• 3rd party: Vonage, Segment, Twilio, Stripe

Nasza drużyna: technolodzy, akademicy, badacze i innowatorzy z całego świata. Język angielski jest używany we wszelkiej komunikacji wewnętrznej. Aby zapewnić zgodność z HIPAA, przeprowadzamy kontrole przeszłości po złożeniu oferty pracy.