Application Security Engineer – Remote in Katowice

Dołącz do naszej uznawanej społeczności weteranów! Zachęcamy wszystkich wykwalifikowanych weteranów do zapoznania się z aktualnymi możliwościami kariery, które zostały specjalnie przygotowane dla naszej społeczności qVets. Te oferty pracy odzwierciedlają nasze zaangażowanie w zatrudnianie weteranów i oferują szansę na dołączenie do zespołu, który ceni Twoje doświadczenie, dyscyplinę i poświęcenie. Czekamy na powitanie Cię w naszej organizacji i wspieranie Twojego dalszego rozwoju i sukcesu.

W tej roli będziesz współpracować ściśle z zespołami Produktu, Inżynierii i Bezpieczeństwa, aby wcześnie identyfikować ryzyka, wzmacniać praktyki bezpiecznego rozwoju oraz zapewniać, że nasze aplikacje są odporne, skalowalne i zgodne. Odegrasz kluczową rolę w wbudowywaniu bezpieczeństwa w cały cykl życia rozwoju oprogramowania, pomagając zespołom działać szybko i bezpiecznie.

Twoje codzienne obowiązki:

• Współpraca z zespołami Produktu i Inżynierii w celu integracji bezpieczeństwa w projektowaniu i rozwoju aplikacji
• Prowadzenie ćwiczeń modelowania zagrożeń i identyfikacja praktycznych rozwiązań bezpieczeństwa dla złożonych systemów
• Przeprowadzanie przeglądów kodu, ocen bezpieczeństwa aplikacji i analizy podatności
• Opracowywanie i wdrażanie zautomatyzowanych zabezpieczeń w całym SDLC
• Badanie, priorytetyzowanie i prowadzenie działań naprawczych dotyczących ustaleń związanych z bezpieczeństwem aplikacji
• Promowanie praktyk bezpiecznego kodowania poprzez szkolenia, coaching i inicjatywy zwiększające świadomość
• Współpraca z zespołami Bezpieczeństwa, Prywatności i Zarządzania Ryzykiem w celu wsparcia celów zgodności i zarządzania ryzykiem
• Tworzenie i utrzymywanie standardów bezpieczeństwa, procedur i najlepszych praktyk, które skalują się w zespołach

O Tobie:

• Wymagane wykształcenie średnie lub równoważne doświadczenie; preferowane wykształcenie wyższe
• 4–6+ lat doświadczenia w inżynierii oprogramowania, w tym co najmniej 2 lata skoncentrowane na bezpieczeństwie aplikacji
• Doświadczenie w bezpośredniej współpracy z zespołami rozwoju oprogramowania w celu poprawy bezpieczeństwa aplikacji
• Znajomość zasad bezpiecznego projektowania i nowoczesnych praktyk bezpieczeństwa aplikacji
• Znajomość OWASP Top 10, ASVS, MASVS i powszechnych ram bezpieczeństwa aplikacji
• Doświadczenie z metodologiami modelowania zagrożeń, takimi jak STRIDE, PASTA lub podobnymi podejściami
• Znajomość platform chmurowych i nowoczesnych architektur aplikacji
• Biegłość w co najmniej jednym języku programowania i jego ekosystemie bezpieczeństwa
• Silne umiejętności komunikacyjne i zdolność wpływania na interesariuszy technicznych i nietechnicznych
• Komfortowe działanie w szybkim tempie z zmieniającymi się priorytetami

Dodatkowe atuty:

• Certyfikaty bezpieczeństwa, takie jak CSSLP, GWEB, OSWE lub podobne
• Doświadczenie w branży ubezpieczeniowej, usług finansowych, opieki zdrowotnej lub innych regulowanych branżach
• Zaawansowana wiedza na temat bezpieczeństwa chmury i architektury bezpieczeństwa aplikacji
• Doświadczenie w zakresie bezpieczeństwa aplikacji mobilnych, testowania QA lub testowania penetracyjnego
• Znajomość technologii AI, bezpieczeństwa LLM lub inżynierii promptów
• Doświadczenie w budowaniu skryptów lub automatyzacji w celu usprawnienia procesów bezpieczeństwa
• Aktywne zaangażowanie w społeczność bezpieczeństwa poprzez konferencje, mentoring, prezentacje, publikacje lub wkład w open-source

Wynagrodzenie: $175,000 do $215,000. Proszę pamiętać, że ostateczne wynagrodzenie będzie ustalane na podstawie umiejętności i doświadczenia wybranego kandydata, a także wewnętrznej struktury wynagrodzeń w Quanata.

Korzyści: Oferujemy szeroki wachlarz korzyści zdrowotnych, wellness i innych. Obejmują one ubezpieczenie zdrowotne, dentystyczne, wzrokowe, ubezpieczenie na życie oraz plany dodatkowego dochodu dla Ciebie i Twoich osób zależnych, subskrypcję aplikacji Headspace, miesięczny dodatek wellness oraz plan 401(k) z dopasowaniem firmy.

Sprzęt do pracy zdalnej: W związku z naszym wirtualnym środowiskiem, aby zapewnić Ci sukces w domu, zostanie przyznana jednorazowa płatność w wysokości 2000 USD na zakup sprzętu biurowego i mebli według własnego uznania. Nasze zespoły pracują na MacBookach Pro, które dostarczymy Ci w pełni skonfigurowane przed pierwszym dniem pracy.

Urlop: Wszyscy pracownicy zdobywają cztery tygodnie urlopu w pierwszym roku zatrudnienia. Nowi rodzice otrzymują dwanaście tygodni w pełni płatnego urlopu rodzicielskiego, który można wykorzystać w ciągu roku po narodzinach i/lub adopcji dziecka. Dwanaście tygodni dotyczy zarówno rodziców biologicznych, jak i niebiologicznych.

Rozwój osobisty i zawodowy: Jesteśmy zobowiązani do inwestowania w rozwój naszych pracowników. Wszyscy pracownicy otrzymują do 5000 USD rocznie na naukę zawodową, kształcenie ustawiczne i rozwój kariery. Wszyscy członkowie zespołu otrzymują również subskrypcje LinkedIn Learning oraz dostęp do różnych możliwości coachingu przez BetterUp.

Lokalizacja: Jesteśmy firmą zdalną dla większości stanowisk, więc możesz pracować z dowolnego miejsca w USA, z wyjątkiem terytoriów USA. W przypadku większości stanowisk mogą być wymagane lub zachęcane okazjonalne podróże, ale nie są one obowiązkowe. Niektóre stanowiska mogą wymagać podróży zgodnie z opisem pracy dostarczonym pracownikowi.

Godziny pracy: Utrzymujemy godziny spotkań od 9:00 do 14:00 czasu pacyficznego, aby współpracować z członkami zespołu w różnych strefach czasowych.

Quanata, LLC jest miejscem pracy równych szans. Jesteśmy zobowiązani do równych możliwości zatrudnienia bez względu na rasę, kolor skóry, pochodzenie, religię, płeć, narodowość, orientację seksualną, wiek, obywatelstwo, stan cywilny, niepełnosprawność, tożsamość płciową lub status weterana. Zgodnie z San Francisco Fair Chance Ordinance, rozważymy zatrudnienie wykwalifikowanych kandydatów z zapisami aresztów i skazania.