Starszy inżynier bezpieczeństwa aplikacji

<p><strong>Informacje o serwisie Tripadvisor</strong></p> <p>Grupa Tripadvisor udostępnia ludziom doświadczenia, którymi warto się dzielić, i pragnie być najbardziej zaufanym na świecie źródłem informacji o podróżach i atrakcjach. Wykorzystujemy nasze marki, technologię i możliwości, aby łączyć naszą globalną publiczność z partnerami poprzez bogatą treść, wskazówki dotyczące podróży i dwustronne rynki atrakcji, zakwaterowania, restauracji i innych kategorii podróży. Spółki zależne Tripadvisor, Inc.

(Nasdaq: TRIP) obejmują portfel marek i firm z branży turystycznej, w tym Tripadvisor, Viator i TheFork.</p> <p>Szukamy doświadczonego <strong>starszego inżyniera ds. bezpieczeństwa aplikacji</strong>, który dołączy do naszego rosnącego zespołu Tripadvisor Experiences. Na tym stanowisku zajmiesz wiodącą pozycję w zabezpieczaniu aplikacji obsługujących naszą platformę. Jako starszy inżynier będziesz projektować i wdrażać zaawansowane środki bezpieczeństwa, być mentorem młodszych inżynierów i odgrywać kluczową rolę w zapewnianiu bezpieczeństwa naszych produktów i infrastruktury.

To fantastyczna okazja, aby wpłynąć na nasze praktyki bezpieczeństwa i pomóc w kształtowaniu przyszłości bezpieczeństwa aplikacji w organizacji.</p> <p>Ta rola mieści się w Londynie w Wielkiej Brytanii. Zatrudniamy na podstawie umowy na czas nieokreślony.</p> <p><strong>Co będziesz robić:</strong></p> <ul> <li>Kierowanie projektowaniem i wdrażaniem zaawansowanych środków bezpieczeństwa aplikacji, w tym szyfrowania, bezpiecznych interfejsów API i zarządzania tożsamością.</li> <li>Przeprowadzanie dogłębnego modelowania zagrożeń i ocen ryzyka w celu identyfikacji i ograniczania potencjalnych zagrożeń bezpieczeństwa.</li> <li>Przeprowadzanie ręcznych ocen bezpieczeństwa, w tym przeglądów kodu.</li> <li>Występowanie jako ekspert merytoryczny (MŚP) w przypadku naruszeń bezpieczeństwa, w tym przeprowadzanie analizy przyczyn źródłowych i tworzenie działań naprawczych związanych z lukami w zabezpieczeniach.</li> <li>Tworzyj i egzekwuj zasady bezpieczeństwa aplikacji w wielu zespołach inżynierskich, zapewniając spójność i skalowalność.</li> <li>Jesteś mentorem i szkolisz młodszych inżynierów, pomagając im doskonalić ich wiedzę i praktyki w zakresie bezpieczeństwa.</li> <li>Udzielaj specjalistycznych porad na temat architektury zabezpieczeń i projektowania nowych funkcji i systemów.</li> <li>Współpraca z zespołami inżynieryjnymi i produktowymi w celu integracji wymagań bezpieczeństwa na cykle życia oprogramowania.</li> <li>Wspieraj inicjatywy dotyczące bezpieczeństwa, opowiadając się za nadaniem priorytetu kwestiom bezpieczeństwa i rozwiązywaniem długu technicznego.</li> <li>Bądź na bieżąco z najnowszymi zagrożeniami bezpieczeństwa i najlepszymi praktykami branżowymi, zapewniając, że zespół pozostanie proaktywny w podejściu do bezpieczeństwa.</li> </ul> <p><strong>Czego będziesz potrzebować:</strong></p> <ul> <li>Rozległe doświadczenie w zakresie bezpieczeństwa aplikacji, w tym wiedza na temat praktyk bezpiecznego kodowania i zagrożeń modelowanie, ocena podatności i reagowanie na incydenty.</li> <li>Praktyczne doświadczenie z narzędziami do testowania bezpieczeństwa (SAST, DAST) i ich integracją z procesami programistycznymi.</li> <li>Dogłębne zrozumienie zaawansowanych koncepcji bezpieczeństwa, takich jak szyfrowanie, bezpieczne projektowanie oprogramowania, zarządzanie tożsamością i bezpieczeństwo API.</li> <li>Doświadczenie w bezpieczeństwie chmury (AWS, Azure itp.) i zabezpieczaniu architektur mikrousług.</li> <li>Udokumentowane umiejętności przywódcze ze zdolnością przewodzenia i mentoruj innych inżynierów oraz wywieraj wpływ na praktyki bezpieczeństwa w zespołach.</li> <li>Doskonałe umiejętności komunikacji i współpracy, z doświadczeniem w ścisłej współpracy z zespołami wielofunkcyjnymi w celu poprawy stanu bezpieczeństwa.</li> <li>Ponad 4 lata doświadczenia w pracy jako inżynier bezpieczeństwa / analityk bezpieczeństwa aplikacji</li> </ul> <p><strong>Preferowane kwalifikacje:</strong></p> <ul> <li>Doświadczenie w zakresie ram regulacyjnych (np. RODO, RODO, PCI-DSS, SOC 2) i ich integracja z procesami bezpieczeństwa.</li> <li>Uznawane w branży certyfikaty bezpieczeństwa (np.

OSCP, OBWE lub podobne).</li> <li>Znajomość najnowszych narzędzi i struktur bezpieczeństwa umożliwiających proaktywną identyfikację słabych punktów i łagodzenie zagrożeń.</li> <li>Pasja do mentorowania i rozwijania innych, z zaangażowaniem w ciągłe uczenie się i doskonalenie.</li> </ul> <p><strong>Co oferujemy</strong></p> <ul> <li>Konkurencyjne pakiety wynagrodzeń (rutynowo porównywane z najnowszymi danymi branżowymi), obejmujące wynagrodzenie podstawowe i premie roczne</li> <li>„Pracuj po swojemu” z elastycznością dostosowaną do Twojego stylu życia. Grupa Tripadvisor przyjmuje zdalne podejście do współpracy w całym zespole na całym świecie, umożliwiając dołączanie na miejscu tak często, jak chcesz lub zgodnie z wymaganiami Twojego zespołu.</li> <li>Elastyczny harmonogram. Równowaga między życiem zawodowym a prywatnym jest zakorzeniona w naszej kulturze już od samego początku.

Zaufanie i odpowiedzialność sprawiają, że to działa.</li> <li>Dopasowywanie darowizn. Oddać? Daj więcej!

Co roku przekazujemy kwalifikujące się datki na cele charytatywne.</li> <li>Pomoc w nauce. Chcesz podnieść poziom swojej kariery? Uwielbiamy to słyszeć!

Otrzymuj roczne wsparcie w ramach kwalifikujących się programów.</li> <li>Korzyści związane ze stylem życia. Coroczny benefit do wydania na siebie. Używaj go w podróżach, wellness lub gdziekolwiek indziej.</li> <li>Korzyści z podróży.

Wierzymy, że podróże to rozwój pracowników, dlatego zapewniamy zniżki i nie tylko.</li> <li>Program pomocy pracowniczej. Jesteśmy tu dla Ciebie, oferując zasoby i programy, które pomogą Ci stawić czoła wyzwaniom życia.</li> <li>Korzyści zdrowotne. Oferujemy szeroki zakres ubezpieczenia i konkurencyjne składki.</li> <li>Ogromny program poleceń.

Pomóż nam się rozwijać i zostań nagrodzony hojnymi nagrodami za polecanie wybranych kandydatów.</li> </ul> <p> </p> <p><strong>Nasze filary kulturowe:</strong></p> <p><strong>Najpierw podróżujący</strong></p> <p>Istniejemy, aby tworzyć wartość dla naszego klienta, podróżnika. Umożliwiamy naszym dostawcom i partnerom uwolnienie tej wartości. Ich zbiorowe zachowania i spostrzeżenia są tym, co nas napędza. </p> <p><strong>Naszą przewagą jest wykonanie.</strong></p> <p>Działamy szybko, eksperymentujemy, uczymy się na błędach, iterujemy i ulepszamy rozwiązania jutra w każdym aspekcie naszej działalności.

Nasze rozwiązania są elastyczne, oparte na danych, z priorytetami i skalowalne. Zakładamy, że żaden problem nie jest problemem kogoś innego i kończymy to, co można zrobić dzisiaj, wiedząc, że jutro przyniesie nowe wyzwania. </p> <p><strong>Wspólnie odnosimy sukcesy</strong></p> <p>Najlepsze wyniki osiągają empatyczni, pokorni i zróżnicowani eksperci merytoryczni pracujący na rzecz wspólnych celów. Nieustannie współpracujemy, kwestionujemy założenia, przekazujemy przydatne informacje zwrotne i zapewniamy sobie nawzajem sukces dzięki wzmocnionym zespołom posiadającym jasny statut.

W przejrzysty sposób przejmujemy odpowiedzialność za nasz rozwój, indywidualnie i jako zespół. Świętujemy jakość naszych wysiłków, naszej wiedzy i naszych wspólnych osiągnięć.</p> <p><strong> </strong></p> <p>Staramy się stworzyć dostępne i włączające doświadczenie dla wszystkich kandydatów. Jeśli potrzebujesz rozsądnych udogodnień podczas składania aplikacji lub procesu rekrutacji, skontaktuj się ze swoim indywidualnym rekruterem lub naszym zespołem pod adresem ----- <p>Jeśli masz dodatkowe pytania dotyczące kariery w serwisie Tripadvisor, możesz wysłać do nas e-mail na adres ----- Mamy wszystkie odpowiedzi!</p>Znajdź więcej ofert pracy dla osób anglojęzycznych w Wielkiej Brytanii w serwisie Arbeitnow