Inżynier bezpieczeństwa personelu, bezpieczeństwo produktu

Informacje o ChainalyticTechnologia Blockchain napędza rosnącą falę innowacji. Firmy i rządy na całym świecie korzystają z blockchainów, aby zwiększyć efektywność bankowości, łączyć się z klientami i prowadzić dochodzenia w sprawach karnych. Wraz ze wzrostem zastosowania technologii blockchain coraz więcej organizacji szuka dostępu do wszystkiego, co ten ekosystem ma do zaoferowania.

Tutaj właśnie wkracza Chainalytic. Zapewniamy pełną wiedzę o tym, co dzieje się w blockchainach za pośrednictwem naszych danych, usług i rozwiązań. Dzięki Chainalytic organizacje mogą bezpiecznie i pewnie poruszać się po łańcuchach bloków.

Informacje o TeamProduct Security w Chainalytic zapewniają, że nasza platforma SaaS - używana przez rządy, banki i giełdy kryptowalut do badania przestępstw finansowych - jest bezpieczna z założenia. Współpracujemy bezpośrednio z inżynierami produktów i platform w zakresie modelowania zagrożeń, przeglądów projektów, testów penetracyjnych i korygowania wyników w naszych rozwiązaniach AWS i Kubernetes. Jako inżynier ds. bezpieczeństwa produktów będziesz kierownikiem technicznym ds. bezpieczeństwa produktów w jednym lub większej liczbie obszarów produktów.

Będziesz przeprowadzać przeglądy zabezpieczeń pod kątem nowych premier i narzędzi AI, przeprowadzać praktyczne testy pentestowe, wysyłać kod i poprawki bezpośrednio do repozytoriów produktów, być właścicielem naszego programu ujawniania luk w zabezpieczeniach oraz kierować pracami nad SOC2 i ramami ryzyka w działach badawczo-rozwojowych. Będziesz uczestniczyć we wspólnej rotacji dyżurów w przypadku incydentów związanych z bezpieczeństwem produkcji. Na tym stanowisku będziesz: Kierować bezpieczeństwem produktów w ofertach SaaS firmy Chainalytic, współpracować z zespołami inżynierów produktów i platform w zakresie projektowania, kodowania i korygowania.

Posiadać własny ujednolicony proces przeglądu bezpieczeństwa w przypadku wprowadzania nowych produktów, ocen dostawców i narzędzi AI - w tym niestandardowe testy penetracyjne w zakresie każdego przeglądu. Ramy zarządzania ryzykiem inżynierii bezpieczeństwa Drive, zapewniające spójną klasyfikację ryzyka i śledzenie działań naprawczych w całym produkcie. Kierowanie ujawnianiem luk w zabezpieczeniach.

Przepływ pracy związany z raportowaniem błędów w programie i błędach bezpieczeństwa, od przyjęcia badacza po fixDrive SOC2 i korygowanie bezpieczeństwa związane ze zgodnością w inżynierii produktu, współpraca z liderami badań i rozwoju w zakresie poprawek architektonicznych Zapewnienie przeglądu bezpieczeństwa i poręczy dla wewnętrznych platform AI i agentów kodujących (bramki LLM, kontrola monitów/odpowiedzi, uprawnienia agentów) Weź udział we wspólnej rotacji dyżurów w przypadku incydentów związanych z bezpieczeństwem produkcji o wysokiej istotności Poszukujemy kandydatów, którzy mają: ponad 8 lat doświadczenia w inżynierii bezpieczeństwa aplikacji Silna produkcja umiejętność kodowania w co najmniej jednym języku Java (preferowany), TypeScript/JavaScript, Python lub Go - wystarczająca do przeprowadzenia głębokiej recenzji kodu, napisania exploitów sprawdzających koncepcję i wprowadzenia poprawek bezpośrednio do repozytoriów produktówBudowanie automatyzacji bezpieczeństwa w potokach CI/CDPraktyczne testy penetracyjne produkcyjnych aplikacji SaaS, w tym testy niestandardowe w zakresie wprowadzanych na rynek nowych produktów Modelowanie zagrożeń, przeglądy bezpiecznych projektów i analiza kodu statycznego/dynamicznego w SDLCIdentyfikacja i korygowanie typowych aplikacji internetowych luki w zabezpieczeniach (10 najlepszych OWASP)Doświadczenie w zabezpieczaniu wewnętrznych platform AI/LLM i agentów kodujących (bramy modelowe, kontrola monitów/odpowiedzi, uprawnienia agentów)Miłe doświadczenie:Doświadczenie w Web3, Blockchain lub zasobach cyfrowychDoświadczenie w budowaniu przepływów pracy AI, agentów i poręczy ochronnychTechnologie, których używamy:Chmura i kontenery: AWS, GCP, Kubernetes (EKS/GKE)Infrastruktura jako kod: Narzędzia TerraformSecurity: Wiz, SonarCloud, Burp, CloudflareCI/CD i kontrola źródła: GitHub, GitHub Actions, Artifactory i powiązane narzędzia do budowania/wdrażania.Języki i skrypty: Java, JavaScript, Python, GoAI Coding Agents, Tooling, SystemsAI w ChainalyticAI nie jest funkcją w Chainalytic - to nowy sposób pracy. Takie, które zamienia instrukcje w wykonaną pracę i pomaga nam działać szybciej niż zagrożenia, którym jesteśmy stworzeni, aby przeciwdziałać, a ponadto oczekujemy, że nasi pracownicy przejmą odpowiedzialność za wyniki i zapewnią jakość. Jako najbardziej zaufana na świecie platforma analityczna oparta na technologii blockchain, Chainalytic znajduje się na rzadkim skrzyżowaniu zastrzeżonych danych, relacji regulacyjnych i wiedzy specjalistycznej w zakresie kryptografii, co sprawia, że ​​ma wyjątkową pozycję do kształtowania i przewodzenia nowej erze inteligencji opartej na sztucznej inteligencji.

Oczekujemy, że wszyscy tutaj, niezależnie od roli, będą jej aktywną częścią. Płynność sztucznej inteligencji jest bezpośrednio powiązana ze sposobem, w jaki mierzymy wydajność i planujemy wygrywać. Nic nie zastąpi własnej ciekawości.

Zapewniamy narzędzia, przepływy pracy i przestrzeń do eksperymentowania, ale oczekujemy, że samodzielnie rozwiniesz te możliwości, wniesiesz pomysły i będziesz współpracować między zespołami, aby na nowo odkryć sposób wykonywania pracy. Nie używamy sztucznej inteligencji, aby robić mniej. Używamy go do robienia tego, co nigdy wcześniej nie było możliwe.

Informacje o ChainalyticChainalytic to platforma danych typu blockchain, ułatwiająca połączenie przepływu zasobów cyfrowych z usługami w świecie rzeczywistym. Dzięki głębokim danym blockchain i sztucznej inteligencji organizacje mogą badać nielegalną działalność, zarządzać narażeniem na ryzyko i opracowywać innowacyjne rozwiązania rynkowe oparte na najbardziej zaufanej w branży inteligencji blockchain. Naszą misją jest budowanie zaufania do blockchainów, łączenie bezpieczeństwa i ochrony z niezachwianym zaangażowaniem w rozwój i innowacje.

Twoje miejsce jest tutaj. W Chainalytic wierzymy, że różnorodność doświadczeń i myśli czyni nas silniejszymi. Zarówno w przypadku klientów, jak i pracowników na całym świecie dokładamy wszelkich starań, aby nasz zespół odzwierciedlał wyjątkowe społeczności wokół nas.

Zapewniamy, że stale się uczymy, zobowiązując się do ciągłego przeglądu i ponownej oceny naszej kultury różnorodności. Zachęcamy kandydatów bez względu na rasę, pochodzenie etniczne, płeć/ekspresję płciową, wiek, duchowość, zdolności, doświadczenie i nie tylko. Jeśli potrzebujesz udogodnień, aby proces rozmowy kwalifikacyjnej był dla Ciebie bardziej dostępny ze względu na niepełnosprawność, nie wahaj się nas o tym poinformować.

Więcej informacji znajdziesz tutaj. Nie możemy się doczekać, żeby Cię poznać. Znajdź oferty pracy w Wielkiej Brytanii na Arbeitnow