W skrócie
- Zadania: Zajmij się testowaniem bezpieczeństwa i modelowaniem zagrożeń w innowacyjnych projektach.
- Firma: Renesas Electronics - firma stawiająca na różnorodność i innowacje.
- Benefity: Atrakcyjne wynagrodzenie, możliwość pracy zdalnej i rozwój zawodowy.
- Pozostałe informacje: Dynamiczne środowisko z możliwościami rozwoju kariery.
- Dlaczego ta praca: Pracuj nad bezpieczeństwem produktów i wpływaj na realne zmiany w branży.
- Kwalifikacje: 5+ lat doświadczenia w bezpieczeństwie aplikacji i umiejętności współpracy w zespole.
Przewidywane wynagrodzenie mieści się w przedziale 118800 - 145200 zł za rok.
Poszukujemy Senior Product Security Engineer, który rozszerzy nasze możliwości w zakresie bezpieczeństwa produktów, koncentrując się na ciągłym odkrywaniu i zapobieganiu lukom w zabezpieczeniach. Ta rola odpowiada za budowanie i realizację testów regresyjnych bezpieczeństwa, prowadzenie modelowania zagrożeń dla istniejącej i nowej funkcjonalności, przeprowadzanie ukierunkowanych działań z zakresu bezpieczeństwa ofensywnego (testy w stylu Red Team) oraz identyfikowanie rzeczywistych luk w zabezpieczeniach na podstawie głębokiego zrozumienia naszej platformy oraz OWASP Top 10 Web Application Security Risks.
Kluczowe obowiązki
- Testy regresyjne bezpieczeństwa
- Projektowanie i utrzymywanie zestawów testów regresyjnych bezpieczeństwa obejmujących krytyczne przepływy aplikacji
- Zapewnienie, że luki, po naprawieniu, są trwale eliminowane
- Integracja testów regresyjnych bezpieczeństwa w CI/CD
- Definiowanie celów pokrycia dla obszarów krytycznych dla bezpieczeństwa (autoryzacja, kontrola dostępu, API, przepływy danych)
- Modelowanie zagrożeń
- Prowadzenie strukturalnych sesji modelowania zagrożeń dla istniejących komponentów systemu oraz nowych funkcji i zmian architektonicznych
- Identyfikacja powierzchni ataku, przypadków nadużyć i granic zaufania
- Tłumaczenie zagrożeń na przypadki testowe, wymagania dotyczące bezpieczeństwa oraz plany łagodzenia
- Zapewnienie, że modelowanie zagrożeń staje się ciągłą aktywnością cyklu życia
- Bezpieczeństwo ofensywne / Działania Red Team
- Przeprowadzanie ręcznych i automatycznych testów bezpieczeństwa symulujących zachowanie rzeczywistego atakującego
- Skupienie się na lukach o wysokim wpływie, a nie teoretycznych ustaleniach
- Walidacja wykonalności i wpływu na biznes
- Współpraca z zespołami inżynieryjnymi w celu reprodukcji problemów, priorytetyzacji poprawek oraz walidacji usunięcia luk
- Odkrywanie luk opartych na OWASP Top 10
- Ciągła ocena platformy w odniesieniu do kategorii OWASP Top 10
- Wykorzystanie głębokiej wiedzy o produkcie do znajdowania nieoczywistych, specyficznych dla kontekstu luk
- Wykraczanie poza narzędzia (DAST/SAST) w celu odkrywania błędów logicznych i ścieżek nadużyć
- Zapewnienie bezpieczeństwa dla zmian w produkcie
- Przegląd nowych funkcji i zmian pod kątem ryzyk bezpieczeństwa
- Zapewnienie, że wszystkie zmiany są modelowane pod kątem zagrożeń i objęte testami regresyjnymi
- Działanie jako brama bezpieczeństwa bez stawania się wąskim gardłem
- Umożliwienie zespołom korzystania z wskazówek i narzędzi, unikając dużego obciążenia procesowego
- Współpraca i wsparcie
- Ścisła współpraca z zespołami inżynieryjnymi, architekturą oraz zespołami SRE / Platform
- Wkład w praktyki projektowania z myślą o bezpieczeństwie
- Wsparcie programistów w rozumieniu i naprawianiu luk
- Pomoc w skalowaniu bezpieczeństwa poprzez wzorce, automatyzację i wskazówki dotyczące bezpieczeństwa
Wymagane kwalifikacje
- 5+ lat doświadczenia w zakresie bezpieczeństwa aplikacji / produktów
- Dyplom licencjata lub równoważne 12-letnie doświadczenie zawodowe
- Silne doświadczenie praktyczne w zakresie testowania bezpieczeństwa aplikacji internetowych, bezpieczeństwa API oraz metodologii modelowania zagrożeń
- Głębokie zrozumienie OWASP Top 10
- Doświadczenie w ręcznym testowaniu penetracyjnym, testowaniu regresyjnym bezpieczeństwa oraz integracji bezpieczeństwa w CI/CD
- Umiejętność identyfikacji luk w logice biznesowej
- Silne zrozumienie autoryzacji, zarządzania sesjami oraz architektur wielodostępnych
- Systemy chmurowe
Preferowane kwalifikacje
- Doświadczenie w platformach SaaS / wielodostępnych
- Znajomość programów bug bounty
- Red teaming
- Ramki automatyzacji bezpieczeństwa
- Znajomość AWS
- Systemy tożsamości i federacji (SSO, MFA)
- Tło w inżynierii oprogramowania (umiejętność czytania/pisania kodu)
Renesas Electronics jest pracodawcą oferującym równe szanse i działającym na rzecz afirmacji, zobowiązującym się do wspierania różnorodności i tworzenia środowiska pracy wolnego od dyskryminacji ze względu na płeć, rasę, religię, narodowość, płeć, tożsamość płciową, ekspresję płciową, wiek, orientację seksualną, status wojskowy, status weterana lub jakąkolwiek inną podstawę chronioną prawem. Więcej informacji można znaleźć w naszym Oświadczeniu o różnorodności i integracji.
Staff Product Security Engineer in Warsaw – pracodawca: Renesas Electronics
Renesas Electronics to doskonały pracodawca, oferujący dynamiczne środowisko pracy w regionie EMEA, które sprzyja innowacjom i współpracy. Nasza kultura pracy opiera się na zaufaniu i wsparciu, co pozwala pracownikom na rozwój zawodowy oraz realizację ambitnych celów. Oferujemy atrakcyjne benefity, elastyczne godziny pracy oraz możliwość pracy w międzynarodowym zespole, co czyni nas idealnym miejscem dla osób poszukujących satysfakcjonującej kariery.
