W skrócie
- Zadania: Kształtuj strategię bezpieczeństwa kodu i zabezpieczaj nowoczesne aplikacje w chmurze.
- Firma: Moderna - lider w technologii mRNA z kulturą innowacji.
- Benefity: Konkurencyjne wynagrodzenie, wsparcie zdrowotne, elastyczna praca i rozwój zawodowy.
- Pozostałe informacje: Dynamiczne środowisko z możliwościami rozwoju kariery.
- Dlaczego ta praca: Pracuj nad przełomowymi technologiami i wpływaj na przyszłość medycyny.
- Kwalifikacje: 4+ lata doświadczenia w cyberbezpieczeństwie i architekturze bezpieczeństwa aplikacji.
Przewidywane wynagrodzenie mieści się w przedziale 56250 - 68750 zł za rok.
Jako Inżynier Bezpieczeństwa (Architekt Bezpieczeństwa) odegrasz kluczową rolę w kształtowaniu strategii bezpieczeństwa kodu w Moderna, pomagając zabezpieczyć nasze szersze środowisko hybrydowe w chmurze, sieci i w przypadku nowych zastosowań AI. Będziesz silnym architektem bezpieczeństwa kodu, oceniającym sposób budowy oprogramowania, identyfikującym ryzyko w niestandardowym kodzie i wzorcach rozwoju oraz współpracującym z zespołami inżynieryjnymi w celu zaprojektowania praktycznych kontroli bezpieczeństwa w kontrolach źródłowych, artefaktach i przepływach CI/CD, które poprawiają odporność aplikacji i platform.
Będziesz myślicielem strategicznym i ekspertem technicznym, który może prowadzić dyskusje na temat bezpiecznego projektowania i przeglądów, modelować zagrożenia nowoczesnych, złożonych aplikacji i usług oraz kierować rówieśników w stronę praktyk bezpiecznych przez projektowanie i domyślnie. Oprócz głębokiego doświadczenia w zakresie bezpieczeństwa aplikacji i kodu, odpowiedni kandydat będzie komfortowo działał jako architekt bezpieczeństwa ogólnego i będzie w stanie przeprowadzać oceny ryzyka w obszarach bezpieczeństwa chmury, sieci i AI.
Oto, co będziesz robić:
- Prowadzić strategię bezpieczeństwa kodu w przedsiębiorstwie oraz zarządzać i utrzymywać główną platformę bezpieczeństwa kodu.
- Prowadzić wysiłki architektury bezpieczeństwa kodu dla niestandardowych aplikacji i usług, w tym przeglądy projektów zabezpieczeń, przeglądy architektury i oceny ryzyka w cyklu życia rozwoju oprogramowania.
- Prowadzić oceny ryzyka w środowiskach lokalnych i chmurowych, identyfikując luki i rekomendując strategie łagodzenia.
- Przeprowadzać ćwiczenia modelowania zagrożeń dla aplikacji, API, platform i wspierającej infrastruktury, aby proaktywnie identyfikować ścieżki nadużyć i luki w kontrolach.
- Wprowadzać najlepsze praktyki bezpieczeństwa dla bezpiecznego rozwoju oprogramowania, w tym zasady bezpieczeństwa kodu, zarządzanie ryzykiem zależności, obsługę tajemnic i wzorce inżynieryjne bezpieczne przez projektowanie.
- Ocenić i doradzić w zakresie ryzyk bezpieczeństwa w architekturach chmurowych, sieciowych i zasilanych AI, zapewniając, że problemy na poziomie kodu są oceniane w szerszym kontekście systemu.
- Identyfikować i usuwać błędy konfiguracji bezpieczeństwa w aplikacjach i środowiskach chmurowych, współpracując z zespołami operacyjnymi bezpieczeństwa i platformami w celu poprawy zapobiegania, wykrywania i reakcji.
- Zapewniać wskazówki architektoniczne i przywództwo techniczne w wielu dziedzinach bezpieczeństwa, pomagając zespołom podejmować lepsze decyzje oparte na ryzyku bez spowalniania dostaw.
Oto, co przyniesiesz do stołu:
- 4+ lata doświadczenia w cyberbezpieczeństwie, z silnym naciskiem na architekturę bezpieczeństwa aplikacji i kodu.
- Udokumentowane doświadczenie w przeglądaniu niestandardowych aplikacji i usług pod kątem ryzyka bezpieczeństwa, w tym bezpiecznego projektowania, słabości na poziomie kodu i wad architektonicznych.
- Silne zrozumienie praktyk bezpiecznego rozwoju oprogramowania, modelowania zagrożeń, ryzyka zależności i pakietów, zarządzania tajemnicami oraz powszechnych luk w bezpieczeństwie aplikacji.
- Umiejętność efektywnej współpracy z inżynierami oprogramowania i architektami, tłumacząc obawy dotyczące bezpieczeństwa na praktyczne wskazówki, które poprawiają projekt kodu i systemu.
- Szeroka wiedza o bezpieczeństwie w obszarach chmury, sieci i AI, z umiejętnością oceny ryzyka poza bazą kodu i zrozumienia, jak kontrola współdziała między warstwami.
- Doświadczenie w ocenie architektur bezpieczeństwa chmury i identyfikacji błędów konfiguracji w nowoczesnych środowiskach hybrydowych.
- Znajomość podstaw bezpieczeństwa sieci, w tym segmentacji, podstawowych protokołów i powszechnych kontroli bezpieczeństwa przedsiębiorstw.
- Znajomość ryzyk bezpieczeństwa AI i rozważań architektonicznych, szczególnie tam, gdzie usługi zasilane AI krzyżują się z bezpieczeństwem aplikacji i danych.
- Silne umiejętności przywódcze i komunikacyjne, zdolne do wpływania na decyzje techniczne i wyjaśniania złożonych ryzyk bezpieczeństwa seniorom interesariuszom.
- Wyjątkowe umiejętności analityczne, krytycznego myślenia i rozwiązywania problemów z myśleniem strategicznym.
Senior Software Security Engineer in Warsaw – pracodawca: Moderna Therapeutics Inc.
Moderna Therapeutics Inc. oferuje pracownikom możliwość pracy w dynamicznym środowisku, które stawia na innowacje i bezpieczeństwo kodu. Pracownicy mają szansę na rozwój zawodowy poprzez współpracę z zespołami inżynieryjnymi oraz uczestnictwo w projektach związanych z nowoczesnymi technologiami, takimi jak AI. Firma promuje kulturę pracy opartą na współpracy i ciągłym doskonaleniu umiejętności.
Dane kontaktowe:
Zespół rekrutacyjny Moderna Therapeutics Inc.
