Inżynier bezpieczeństwa aplikacji

O Nebiusie: Nebius wyznacza nową erę w infrastrukturze chmurowej dla globalnej gospodarki opartej na sztucznej inteligencji. Budujemy kompleksową platformę chmurową AI, która wspiera programistów i przedsiębiorstwa od szkolenia w zakresie danych i modeli po wdrożenie produkcyjne, bez kosztów i złożoności budowania dużej wewnętrznej infrastruktury AI/ML. Zbudowany przez inżynierów dla inżynierów.

Od orkiestracji procesorów graficznych na dużą skalę po optymalizację wnioskowania - jesteśmy odpowiedzialni za trudne problemy w zakresie obliczeń, pamięci masowej, sieci i stosowanej sztucznej inteligencji. Jesteśmy notowani na giełdzie Nasdaq (NBIS) i z siedzibą w Amsterdamie. Mamy globalny zasięg z ośrodkami badawczo-rozwojowymi w Europie, Wielkiej Brytanii, Ameryce Północnej i Izraelu.

Nasz zespół liczący ponad 1500 osób składa się z setek inżynierów z głęboką wiedzą specjalistyczną w zakresie sprzętu, oprogramowania oraz badań i rozwoju sztucznej inteligencji. Rola Zespół inżynierów bezpieczeństwa w organizacji Platform Security jest odpowiedzialny za strategiczny wybór, wdrażanie, zarządzanie i optymalizację narzędzi i technologii cyberbezpieczeństwa, które poprawiają możliwości bezpieczeństwa platformy organizacji. Zespół ten odgrywa zasadniczą rolę we wzmacnianiu poziomu bezpieczeństwa, proaktywnym identyfikowaniu zagrożeń bezpieczeństwa i reagowaniu na nie, zapewnianiu odporności i ochronie krytycznych danych, systemów i usług.

Poszukujemy inżyniera bezpieczeństwa aplikacji, który zapewni bezpieczeństwo naszego oprogramowania poprzez identyfikację i łagodzenie luk, wdrażanie najlepszych praktyk bezpieczeństwa i współpracę z zespołami programistów. Idealny kandydat będzie miał duże doświadczenie w bezpiecznym kodowaniu, ocenie podatności i testowaniu penetracyjnym. Do Twoich obowiązków będzie należeć: Tworzenie i utrzymywanie narzędzi ASPM oraz ich reguł.

Identyfikowanie, analizowanie i eliminowanie luk w zabezpieczeniach aplikacji za pomocą narzędzi takich jak ASPM. Współpraca z zespołami programistów w celu zintegrowania najlepszych praktyk bezpieczeństwa z cyklem życia oprogramowania (SDLC). Przeprowadzanie ręcznych i automatycznych testów penetracyjnych aplikacji.

Opracowywanie i utrzymywanie wytycznych dotyczących bezpiecznego kodowania dla zespołów programistycznych. Ułatwianie modelowania zagrożeń i ryzyka. oceny nowych i istniejących aplikacji.Bądź na bieżąco z najnowszymi zagrożeniami bezpieczeństwa, podatnościami i technikami ich łagodzenia.Pracuj jako ekspert ds. bezpieczeństwa aplikacji w innych zespołach.Oczekujemy, że będziesz mieć: ponad 4 lata doświadczenia w bezpieczeństwie aplikacji.Dogłębną wiedzę na temat typowych zagrożeń bezpieczeństwa aplikacji (np. OWASP Top 10) i sposobów ich ograniczania.Doświadczenie w zakresie praktyk bezpiecznego kodowania w językach takich jak Python, Go, Java lub JavaScript.

Biegłość w powszechnym języku programowania (takich jak Go lub Python) z chęcią nauczenia się Go, jeśli to konieczne. Praktyczne doświadczenie z narzędziami do testowania bezpieczeństwa (Burp Suite, ZAP, Semgrep itp.). Znajomość protokołów uwierzytelniania, takich jak SAML lub OIDC.

Doświadczenie w prowadzeniu sesji modelowania zagrożeń. Silne umiejętności rozwiązywania problemów i zdolności analityczne. Dobre umiejętności komunikacji pisemnej i werbalnej w języku angielskim.

Chęć uczenia się nowych rzeczy. Komfort samodzielnej pracy. Byłoby dodatkowym bonusem, gdybyś posiadał: Pewność siebie. prezentowanie swoich pomysłów i opinii w sposób możliwy do zakwestionowania, dobrze reagując na opinie.Doświadczenie w projektowaniu, budowaniu i utrzymywaniu automatyzacji bezpieczeństwa.Doświadczenie w przekładaniu wymagań zgodności i przepisów na specyfikacje techniczne.Doświadczenie w wykorzystywaniu luk w zabezpieczeniach aplikacji internetowych, jądra Linux, kontenerów i sieci.Certyfikaty bezpieczeństwa, takie jak OSCP lub OSWE.W ramach tego procesu przeprowadzamy rozmowy kwalifikacyjne w zakresie programowania.Przejrzystość wynagrodzeńOferujemy konkurencyjne wynagrodzenie i pakiety świadczeń.

Rzeczywiste wynagrodzenie zostanie ustalone na podstawie czynników związanych ze stanowiskiem pracy, w tym doświadczenia, umiejętności, kwalifikacji, poziomu, na którym kandydat zostanie zatrudniony oraz lokalizacji geograficznej, zgodnie z obowiązującym prawem. Podstawowy zakres wynagrodzenia 75 000 - 240 000 EUR Korzyści i korzyści: Konkurencyjne wynagrodzenie Możliwość rozwoju zawodowego i uczenia się Elastyczność i własność Kultura współpracy i innowacyjności Możliwość pracy nad wpływowymi projektami AI Międzynarodowe środowisko i utalentowane zespoły Jak to jest praca w Nebius:Szybkie poruszanie się - Odważne myślenie - Stały rozwój - Znaczący wpływ - Zaufanie i prawdziwa własność - Możliwość kształtowania przyszłości AI Oświadczenie o równych szansach: Nebius jest pracodawcą zapewniającym równe szanse. Zależy nam na wspieraniu włączającego i zróżnicowanego miejsca pracy oraz zapewnianiu równych możliwości zatrudnienia we wszystkich aspektach zatrudnienia.

Nie dyskryminujemy ze względu na rasę, kolor skóry, religię, płeć (w tym ciążę), pochodzenie narodowe, pochodzenie, wiek, niepełnosprawność, informacje genetyczne, stan cywilny, status weterana, orientację seksualną, tożsamość lub ekspresję płciową lub jakąkolwiek inną cechę chronioną przez obowiązujące prawo. Kandydaci muszą mieć zezwolenie na pracę w kraju, w którym składają wniosek, i będą zobowiązani do przedstawienia dokumentu potwierdzającego uprawnienia do zatrudnienia jako warunku zatrudnienia. Jeśli potrzebujesz zakwaterowania w trakcie procesu aplikacyjnego, daj nam znać.

Oryginalnie opublikowano w Himalajach