W skrócie
- Zadania: Pomagaj w ocenie bezpieczeństwa aplikacji i modelowaniu zagrożeń dla nowych produktów.
- Firma: Dropbox, lider w dziedzinie przechowywania danych i bezpieczeństwa.
- Benefity: Elastyczne godziny pracy, konkurencyjne wynagrodzenie i możliwości rozwoju zawodowego.
- Pozostałe informacje: Dynamiczne środowisko z możliwościami rozwoju kariery w innowacyjnej firmie.
- Dlaczego ta praca: Pracuj z zespołem inżynierów, aby tworzyć bezpieczne systemy i mieć realny wpływ.
- Kwalifikacje: 5+ lat doświadczenia w bezpieczeństwie aplikacji i umiejętności techniczne.
Przewidywane wynagrodzenie mieści się w przedziale 135000 - 165000 zł za rok.
Jako część zespołu Product Security Architecture, pomożesz zmniejszyć ryzyko bezpieczeństwa w Dropbox, współpracując z zespołami inżynieryjnymi i produktowymi w całym cyklu życia rozwoju oprogramowania (SDLC). Nasz zespół koncentruje się na modelowaniu zagrożeń bezpieczeństwa i doradztwie. Ściśle współpracujemy z zespołami produktów i infrastruktury, aby wcześnie identyfikować ryzyka bezpieczeństwa w procesie projektowania, zapewniać praktyczne wskazówki dotyczące bezpieczeństwa oraz pomagać zespołom w budowaniu bezpiecznych systemów. Rozwijamy również narzędzia, dokumentację i automatyzację, które poprawiają efektywność i skalowalność przeglądów bezpieczeństwa w Dropbox.
Obowiązki:
- Uczestniczenie w przeglądach projektów bezpieczeństwa i ćwiczeniach modelowania zagrożeń dla nowych produktów, usług i możliwości platformy.
- Współpraca z zespołami inżynieryjnymi w celu identyfikacji ryzyk bezpieczeństwa i rekomendowania praktycznych środków zaradczych podczas procesu projektowania i rozwoju.
- Pełnienie roli konsultanta ds. bezpieczeństwa dla zespołów produktowych i inżynieryjnych, odpowiadając na pytania dotyczące bezpieczeństwa i udzielając wskazówek dotyczących bezpiecznych wzorców implementacji.
- Przeglądanie architektur aplikacji i systemów, projektów technicznych, przepływów danych i modeli wdrożeniowych w celu identyfikacji ryzyk bezpieczeństwa i rekomendowania bezpiecznych wzorców projektowych.
- Współpraca z zespołami inżynieryjnymi rozwijającymi funkcje AI i uczenia maszynowego w celu identyfikacji pojawiających się ryzyk bezpieczeństwa i rekomendowania bezpiecznych wzorców implementacji.
- Pomoc w utrzymaniu i poprawie standardów bezpieczeństwa, wskazówek, architektur referencyjnych i dokumentacji wewnętrznej.
- Rozwój lub ulepszanie narzędzi i automatyzacji, które poprawiają efektywność modelowania zagrożeń, przeglądów bezpieczeństwa i procesów oceny ryzyka.
- Współpraca z innymi inżynierami ds. bezpieczeństwa produktu w celu przeprowadzania ocen bezpieczeństwa aplikacji i badania problemów bezpieczeństwa zidentyfikowanych podczas rozwoju.
- Wkład w działania edukacyjne dla programistów poprzez dokumentację, godziny otwarte, warsztaty lub inicjatywy zwiększające świadomość bezpieczeństwa.
- Wsparcie w dochodzeniach dotyczących incydentów bezpieczeństwa i analizie przyczyn źródłowych, gdy odkrywane są problemy z bezpieczeństwem aplikacji.
Wymagania:
- Dostępność do pracy do godziny 11:00 czasu pacyficznego (PST).
- 5+ lat doświadczenia w zakresie bezpieczeństwa aplikacji, bezpieczeństwa produktu lub pokrewnej dziedziny.
- Silne zrozumienie powszechnych luk w zabezpieczeniach aplikacji (OWASP Top 10, bezpieczeństwo API, uwierzytelnianie, autoryzacja, zarządzanie sekretami, kryptografia itp.).
- Doświadczenie w uczestnictwie w przeglądach bezpieczeństwa, ćwiczeniach modelowania zagrożeń, dyskusjach architektonicznych lub ocenach bezpieczeństwa aplikacji.
- Silne umiejętności pisania technicznego i doświadczenie w tworzeniu dokumentacji i wytycznych.
- Silne umiejętności komunikacyjne i zdolność do wyjaśniania koncepcji bezpieczeństwa inżynierom o różnym poziomie wiedzy na temat bezpieczeństwa.
- Doświadczenie w pracy współpracy z zespołami inżynieryjnymi w celu identyfikacji i rozwiązywania ryzyk bezpieczeństwa.
- Znajomość platform chmurowych i nowoczesnych architektur aplikacji (preferowane AWS).
- Zdolność do oceny ryzyka, priorytetyzacji problemów i dostarczania praktycznych rekomendacji dotyczących bezpieczeństwa.
- Doświadczenie w czytaniu i rozumieniu kodu źródłowego w jednym lub więcej nowoczesnych językach programowania.
- Doświadczenie w budowaniu skryptów, narzędzi lub automatyzacji w celu poprawy procesów inżynieryjnych lub bezpieczeństwa.
Application Security – Design Reviews Threat Modelling in Katowice – pracodawca: SRM Technologies
Dropbox to doskonały pracodawca, który stawia na innowacyjność i współpracę w zespole. Oferujemy dynamiczne środowisko pracy, które sprzyja rozwojowi zawodowemu oraz możliwość uczestniczenia w projektach związanych z bezpieczeństwem aplikacji, co pozwala na zdobycie cennego doświadczenia w branży. Nasza kultura pracy opiera się na otwartości, wsparciu i ciągłym doskonaleniu, co czyni nas idealnym miejscem dla inżynierów bezpieczeństwa, którzy pragną mieć realny wpływ na rozwój produktów i usług.
