Software Security Engineer in Warsaw

Jako Inżynier Bezpieczeństwa (Architekt Bezpieczeństwa) będziesz odgrywać kluczową rolę w kształtowaniu strategii bezpieczeństwa kodu w Moderna, pomagając zabezpieczyć nasze szersze środowisko hybrydowe w chmurze, sieci i w przypadku nowych zastosowań AI. Ta rola jest przede wszystkim dla silnego architekta bezpieczeństwa kodu, który potrafi ocenić, jak oprogramowanie jest budowane, zidentyfikować ryzyko w niestandardowym kodzie i wzorcach rozwoju oraz współpracować z zespołami inżynieryjnymi w celu zaprojektowania praktycznych kontroli bezpieczeństwa w kontrolach źródłowych, artefaktach i przepływach CI/CD, które poprawiają odporność aplikacji i platform.

Wymagana jest strategiczna myśl i techniczna ekspertyza, aby prowadzić dyskusje na temat bezpiecznego projektowania i przeglądów, modelować zagrożenia nowoczesnych, złożonych aplikacji i usług oraz kierować kolegami w stronę praktyk bezpiecznych przez projekt i domyślnie. Oprócz głębokiego doświadczenia w zakresie bezpieczeństwa aplikacji i kodu, odpowiedni kandydat powinien czuć się komfortowo jako architekt bezpieczeństwa ogólnego oraz być w stanie przeprowadzać oceny ryzyka w obszarach bezpieczeństwa chmury, sieci i AI.

Oto, co będziesz robić:

• Prowadzić strategię bezpieczeństwa kodu w przedsiębiorstwie oraz zarządzać i utrzymywać główną platformę bezpieczeństwa kodu.
• Prowadzić wysiłki architektury bezpieczeństwa kodu dla niestandardowych aplikacji i usług, w tym przeglądy projektów zabezpieczeń, przeglądy architektury i oceny ryzyka w cyklu życia rozwoju oprogramowania.
• Prowadzić oceny ryzyka w środowiskach lokalnych i chmurowych, identyfikując luki i rekomendując strategie łagodzenia.
• Przeprowadzać ćwiczenia modelowania zagrożeń dla aplikacji, API, platform i infrastruktury wspierającej, aby proaktywnie identyfikować ścieżki nadużyć i luki w kontrolach.
• Wprowadzać najlepsze praktyki bezpieczeństwa dla bezpiecznego rozwoju oprogramowania, w tym zasady bezpieczeństwa kodu, zarządzanie ryzykiem zależności, obsługę tajemnic i wzorce inżynieryjne bezpieczne przez projekt.
• Ocenić i doradzić w zakresie ryzyk bezpieczeństwa w architekturach chmurowych, sieciowych i zasilanych AI, zapewniając, że problemy na poziomie kodu są oceniane w szerszym kontekście systemu.
• Identyfikować i usuwać błędne konfiguracje bezpieczeństwa w aplikacjach i środowiskach chmurowych, współpracując z zespołami operacyjnymi i platformowymi w celu poprawy zapobiegania, wykrywania i reakcji.
• Zapewniać wskazówki architektoniczne i techniczne przywództwo w wielu dziedzinach bezpieczeństwa, pomagając zespołom podejmować lepsze decyzje oparte na ryzyku bez spowalniania dostaw.

Oto, co przyniesiesz do stołu:

• 4+ lata doświadczenia w cyberbezpieczeństwie, z silnym naciskiem na architekturę bezpieczeństwa aplikacji i kodu.
• Udokumentowane doświadczenie w przeglądaniu niestandardowych aplikacji i usług pod kątem ryzyka bezpieczeństwa, w tym bezpiecznego projektowania, słabości na poziomie kodu i wad architektonicznych.
• Silne zrozumienie praktyk bezpiecznego rozwoju oprogramowania, modelowania zagrożeń, ryzyka zależności i pakietów, zarządzania tajemnicami oraz powszechnych luk w bezpieczeństwie aplikacji.
• Umiejętność efektywnej współpracy z inżynierami oprogramowania i architektami, tłumacząc obawy dotyczące bezpieczeństwa na praktyczne wskazówki, które poprawiają projekt kodu i systemu.
• Szeroka wiedza o bezpieczeństwie w obszarach chmury, sieci i AI, z umiejętnością oceny ryzyka poza bazą kodu i zrozumienia, jak kontrolki współdziałają na różnych warstwach.
• Doświadczenie w ocenie architektur bezpieczeństwa chmury i identyfikacji błędnych konfiguracji w nowoczesnych środowiskach hybrydowych.
• Znajomość podstaw bezpieczeństwa sieci, w tym segmentacji, podstawowych protokołów i powszechnych kontroli bezpieczeństwa w przedsiębiorstwie.
• Znajomość ryzyk bezpieczeństwa AI i rozważań architektonicznych, zwłaszcza tam, gdzie usługi zasilane AI krzyżują się z bezpieczeństwem aplikacji i danych.
• Silne umiejętności przywódcze i komunikacyjne, zdolne do wpływania na decyzje techniczne i wyjaśniania złożonych ryzyk bezpieczeństwa seniorom interesariuszom.
• Wyjątkowe umiejętności analityczne, krytycznego myślenia i rozwiązywania problemów z strategicznym nastawieniem.

W Moderna wierzymy, że gdy czujesz się najlepiej, możesz wykonać najlepszą pracę. Dlatego nasze świadczenia i zasoby dotyczące dobrostanu są zaprojektowane, aby Cię wspierać - w pracy, w domu i wszędzie pomiędzy. Oferujemy konkurencyjną opiekę zdrowotną oraz dobrowolne programy wsparcia dostosowane do Twoich unikalnych potrzeb. Holistyczne podejście do dobrostanu z dostępem do fitnessu, uważności i wsparcia zdrowia psychicznego. Korzyści związane z budowaniem rodziny, w tym wsparcie w zakresie płodności, adopcji i surogacji. Hojne dni wolne, w tym urlopy, dni wolne od pracy, dni wolontariatu, sabbatical, globalne dni regeneracyjne oraz uznaniowe zamknięcie na koniec roku. Oszczędności i inwestycje, które pomogą Ci zaplanować przyszłość. Korzyści i dodatki specyficzne dla lokalizacji. Oferowane korzyści mogą się różnić w zależności od charakteru zatrudnienia w Moderna i kraju, w którym pracujesz.

Moderna to miejsce, w którym każdy może się rozwijać. Jeśli spełniasz podstawowe wymagania dotyczące tej roli i byłbyś podekscytowany, aby codziennie przyczyniać się do naszej misji, zachęcamy do aplikowania!