Senior Application Engineer – Remote in Katowice

Dołącz do naszej uznawanej społeczności weteranów! Zachęcamy wszystkich wykwalifikowanych weteranów do zapoznania się z aktualnymi możliwościami kariery, które zostały specjalnie przygotowane dla naszej społeczności qVets. Te ogłoszenia odzwierciedlają nasze zaangażowanie w zatrudnianie weteranów i oferują szansę dołączenia do zespołu, który ceni Twoje doświadczenie, dyscyplinę i poświęcenie. Czekamy na powitanie Cię w naszej organizacji i wspieranie Twojego dalszego rozwoju i sukcesu.

Rola: Jako Senior Application Security Engineer będziesz kluczowym partnerem w zakresie bezpieczeństwa dla naszych zespołów inżynieryjnych zajmujących się web i backend, pomagając wbudować bezpieczeństwo na każdym etapie cyklu życia rozwoju oprogramowania. Będziesz ściśle współpracować z portfelem produktów, aby kierować bezpieczeństwem produktów, ze szczególnym uwzględnieniem rozważań dotyczących bezpieczeństwa AI/ML oraz współpracy z zespołami nauki danych. Od bezpiecznego projektowania i modelowania zagrożeń po przeglądy kodu i usuwanie luk, pomożesz zespołom inżynieryjnym zidentyfikować i rozwiązać ryzyka związane z bezpieczeństwem na wczesnym etapie.

Twoje codzienne obowiązki:

• Współpraca z portfelem produktów w celu zarządzania bezpieczeństwem produktów, z silnym naciskiem na automatyzację AI/ML, konsultacje w zakresie bezpieczeństwa i współpracę międzyfunkcjonalną z zespołami spoza portfela.
• Prowadzenie przeglądów projektowania bezpieczeństwa i modelowania zagrożeń dla API, funkcji webowych i integracji usług.
• Integracja narzędzi bezpieczeństwa - w tym SAST, SCA i DAST - w procesy CI/CD i przepływy pracy deweloperów.
• Przeglądanie kodu źródłowego i konfiguracji wdrożeniowych w celu identyfikacji luk w zabezpieczeniach oraz współpraca z deweloperami w celu triage'u, usunięcia i walidacji ustaleń.
• Wsparcie praktyk bezpiecznego rozwoju w zespołach inżynieryjnych, w tym utrzymywanie wytycznych AppSec i przyczynianie się do świadomości i umożliwienia bezpieczeństwa.
• Rozwój i wdrażanie automatyzacji AppSec i integracji, wykorzystując AI/ML, w tym skanowanie ASVS i Burp Suite Enterprise.
• Wsparcie przeglądów integracji bezpieczeństwa aplikacji, ocen bezpieczeństwa SaaS i przeglądów oprogramowania open-source.
• Udział w planowaniu odpowiedzi na incydenty i usuwaniu skutków.

O Tobie:

Doświadczenie i wykształcenie:

• 6-8 lat doświadczenia w zakresie bezpieczeństwa aplikacji lub pełnostackowego rozwoju z ekspertyzą w zakresie bezpieczeństwa.

Umiejętności techniczne:

• Znajomość ryzyk i luk w aplikacjach, w tym OWASP Top 10 (web i GenAI LLM), bezpieczeństwo API, SSRF i pokrewne zagadnienia bezpieczeństwa.
• Doświadczenie z narzędziami do skanowania kodu, takimi jak CodeQL, Wiz, SonarQube lub Snyk.
• Komfort w czytaniu i debugowaniu złożonych baz kodu w całym stosie technologii.

Umiejętności profesjonalne:

• Jasny i przemyślany komunikator, który potrafi skutecznie prowadzić inżynierów na wszystkich poziomach.

Dodatkowe punkty:

• Doświadczenie z bezpieczeństwem GraphQL.
• Udział w programach mistrzów bezpieczeństwa lub wdrażaniu bezpiecznego SDLC.
• Wkład w narzędzia bezpieczeństwa open-source.
• Znajomość infrastruktury jako kodu i bezpieczeństwa kontenerów.
• Doświadczenie w automatyzacji, bezpieczeństwie i rozwoju z AI/ML.

Wynagrodzenie: $232,000 do $379,000. Proszę pamiętać, że ostateczne wynagrodzenie będzie ustalane na podstawie umiejętności i doświadczenia wybranego kandydata, a także wewnętrznej struktury wynagrodzeń w Quanata. Naszym celem jest zaoferowanie konkurencyjnego i sprawiedliwego pakietu wynagrodzeń, który odzwierciedla ekspertyzę kandydata i jego wkład w naszą organizację.

Korzyści: Oferujemy szeroki wachlarz korzyści zdrowotnych, wellness i innych. W skład tych korzyści wchodzą ubezpieczenia medyczne, dentystyczne, wzrokowe, ubezpieczenie na życie oraz plany dodatkowego dochodu dla Ciebie i Twoich osób zależnych, subskrypcja aplikacji Headspace, miesięczny dodatek wellness oraz plan 401(k) z dopasowaniem firmy.

Sprzęt do pracy zdalnej: Biorąc pod uwagę nasze wirtualne środowisko - aby zapewnić Ci sukces w domu, zostanie dokonana jednorazowa płatność w wysokości 2 tys. dolarów na zakup sprzętu biurowego i mebli według Twojego uznania. Nasze zespoły pracują na MacBookach Pro, które dostarczymy Ci w pełni skonfigurowane przed pierwszym dniem pracy.

Płatny urlop: Wszyscy pracownicy nabywają cztery tygodnie urlopu w pierwszym roku zatrudnienia. Nowi rodzice otrzymują dwanaście tygodni w pełni płatnego urlopu rodzicielskiego, który można wykorzystać w ciągu roku po narodzinach i/lub adopcji dziecka. Dwanaście tygodni dotyczy zarówno rodziców biologicznych, jak i niebiologicznych.

Rozwój osobisty i zawodowy: Jesteśmy zobowiązani do inwestowania w rozwój naszych pracowników zarówno osobiście, jak i zawodowo. Wszyscy pracownicy otrzymują do 5000 dolarów rocznie na naukę zawodową, kształcenie ustawiczne i rozwój kariery. Wszyscy członkowie zespołu otrzymują również subskrypcje LinkedIn Learning oraz dostęp do różnych możliwości coachingowych przez BetterUp.

Lokalizacja: Jesteśmy firmą zdalną dla większości stanowisk, więc możesz pracować z dowolnego miejsca w USA, z wyjątkiem terytoriów USA. W przypadku większości stanowisk sporadyczne podróże mogą być wymagane lub zachęcane, ale nie są obowiązkowe. Niektóre stanowiska mogą wymagać podróży zgodnie z opisem stanowiska przedstawionym pracownikowi.

Godziny: Utrzymujemy podstawowe godziny spotkań od 9:00 do 14:00 czasu pacyficznego, aby współpracować z członkami zespołu w różnych strefach czasowych.

Quanata, LLC jest miejscem pracy równych szans. Jesteśmy zobowiązani do równych możliwości zatrudnienia bez względu na rasę, kolor, pochodzenie, religię, płeć, narodowość, orientację seksualną, wiek, obywatelstwo, stan cywilny, niepełnosprawność, tożsamość płciową lub status weterana. Zgodnie z San Francisco Fair Chance Ordinance, rozważymy zatrudnienie wykwalifikowanych kandydatów z zapisami aresztów i skazania.

Ta rola jest zatrudniana przez Quanata, LLC, która jest oddzielną firmą w rodzinie firm State Farm.

Jeśli potrzebujesz rozsądnego zakwaterowania, skontaktuj się z naszym Partnerem ds. Pozyskiwania Talentów w celu uzyskania pomocy.