W skrócie
- Zadania: Pomagaj w ocenie bezpieczeństwa aplikacji i modelowaniu zagrożeń dla nowych produktów.
- Firma: Dropbox, lider w dziedzinie przechowywania danych i bezpieczeństwa.
- Benefity: Elastyczne godziny pracy, konkurencyjne wynagrodzenie i możliwości rozwoju zawodowego.
- Pozostałe informacje: Dynamiczne środowisko z możliwościami nauki i rozwoju kariery.
- Dlaczego ta praca: Pracuj z zespołem inżynierów, aby tworzyć bezpieczne systemy i mieć realny wpływ.
- Kwalifikacje: 5+ lat doświadczenia w bezpieczeństwie aplikacji i umiejętności techniczne.
Przewidywane wynagrodzenie mieści się w przedziale 56250 - 68750 zł za rok.
Jako część zespołu Product Security Architecture, pomożesz zmniejszyć ryzyko bezpieczeństwa w Dropbox, współpracując z zespołami inżynieryjnymi i produktowymi w całym cyklu życia rozwoju oprogramowania (SDLC). Nasz zespół koncentruje się na modelowaniu zagrożeń bezpieczeństwa i doradztwie. Blisko współpracujemy z zespołami produktów i infrastruktury, aby wcześnie identyfikować ryzyka bezpieczeństwa w procesie projektowania, zapewniać praktyczne wskazówki dotyczące bezpieczeństwa oraz pomagać zespołom w budowaniu bezpiecznych systemów. Rozwijamy również narzędzia, dokumentację i automatyzację, które poprawiają efektywność i skalowalność przeglądów bezpieczeństwa w Dropbox.
Ta rola jest idealna dla inżyniera bezpieczeństwa, który lubi rozwiązywać problemy techniczne, współpracować z inżynierami i pomagać zespołom podejmować świadome decyzje dotyczące bezpieczeństwa.
Obowiązki:
- Uczestniczenie w przeglądach projektów bezpieczeństwa i ćwiczeniach modelowania zagrożeń dla nowych produktów, usług i możliwości platformy.
- Współpraca z zespołami inżynieryjnymi w celu identyfikacji ryzyk bezpieczeństwa i rekomendowania praktycznych środków zaradczych podczas procesu projektowania i rozwoju.
- Pełnienie roli konsultanta ds. bezpieczeństwa dla zespołów produktowych i inżynieryjnych, odpowiadając na pytania dotyczące bezpieczeństwa i udzielając wskazówek dotyczących bezpiecznych wzorców implementacji.
- Przeglądanie architektur aplikacji i systemów, projektów technicznych, przepływów danych i modeli wdrożeniowych w celu identyfikacji ryzyk bezpieczeństwa i rekomendowania bezpiecznych wzorców projektowych.
- Współpraca z zespołami inżynieryjnymi rozwijającymi funkcje AI i uczenia maszynowego w celu identyfikacji pojawiających się ryzyk bezpieczeństwa i rekomendowania bezpiecznych wzorców implementacji.
- Pomoc w utrzymaniu i poprawie standardów bezpieczeństwa, wskazówek, architektur referencyjnych i dokumentacji wewnętrznej.
- Rozwój lub ulepszanie narzędzi i automatyzacji, które poprawiają efektywność modelowania zagrożeń, przeglądów bezpieczeństwa i procesów oceny ryzyka.
- Współpraca z innymi inżynierami ds. bezpieczeństwa produktu w celu przeprowadzania ocen bezpieczeństwa aplikacji i badania problemów bezpieczeństwa zidentyfikowanych podczas rozwoju.
- Wkład w działania edukacyjne dla programistów poprzez dokumentację, godziny otwarte, warsztaty lub inicjatywy zwiększające świadomość bezpieczeństwa.
- Wsparcie w dochodzeniach dotyczących incydentów bezpieczeństwa i analizie przyczyn źródłowych, gdy odkrywane są problemy z bezpieczeństwem aplikacji.
Wymagania:
- Dostępność do pracy do godziny 11:00 czasu pacyficznego (PST).
- 5+ lat doświadczenia w zakresie bezpieczeństwa aplikacji, bezpieczeństwa produktów lub pokrewnej dziedziny.
- Silne zrozumienie powszechnych luk w zabezpieczeniach aplikacji (OWASP Top 10, bezpieczeństwo API, uwierzytelnianie, autoryzacja, zarządzanie sekretami, kryptografia itp.).
- Doświadczenie w uczestnictwie w przeglądach bezpieczeństwa, ćwiczeniach modelowania zagrożeń, dyskusjach architektonicznych lub ocenach bezpieczeństwa aplikacji.
- Silne umiejętności pisania technicznego i doświadczenie w tworzeniu dokumentacji i wytycznych.
- Silne umiejętności komunikacyjne i zdolność do wyjaśniania koncepcji bezpieczeństwa inżynierom o różnym poziomie wiedzy na temat bezpieczeństwa.
- Doświadczenie w pracy zespołowej z zespołami inżynieryjnymi w celu identyfikacji i rozwiązywania ryzyk bezpieczeństwa.
- Znajomość platform chmurowych i nowoczesnych architektur aplikacji (preferowane AWS).
- Zdolność do oceny ryzyka, priorytetyzacji problemów i dostarczania praktycznych rekomendacji dotyczących bezpieczeństwa.
- Doświadczenie w czytaniu i rozumieniu kodu źródłowego w jednym lub więcej nowoczesnych językach programowania.
- Doświadczenie w budowaniu skryptów, narzędzi lub automatyzacji w celu poprawy procesów inżynieryjnych lub bezpieczeństwa.
Application Security - Design Reviews Threat Modelling in Katowice – pracodawca: SRM Technologies LLC
SRM Technologies LLC oferuje pracownikom możliwość rozwoju zawodowego w dynamicznym środowisku technologicznym, z naciskiem na innowacje w obszarze chmury i bezpieczeństwa sieci. Pracownicy mają dostęp do zaawansowanych technologii oraz szkoleń, co sprzyja ich rozwojowi umiejętności. Firma promuje kulturę współpracy i wsparcia, co czyni ją atrakcyjnym miejscem pracy dla specjalistów IT.
