Inżynier AppSec

Informacje o firmie Karbon Karbon to światowy lider w dziedzinie oprogramowania do zarządzania praktyką opartego na sztucznej inteligencji dla firm księgowych. Zapewniamy wielokrotnie nagradzaną platformę chmurową, która każdego dnia pomaga dziesiątkom tysięcy księgowych pracować wydajniej i zespołowo. Mając klientów w 40 krajach, staliśmy się globalnym zespołem rozproszonym w USA, Australii, Nowej Zelandii, Kanadzie, Wielkiej Brytanii i na Filipinach.

Jesteśmy dobrze finansowani, zajmujemy 1. miejsce w rankingu G2, szybko się rozwijamy i kierujemy się kulturą stawiającą na ludzi, co potwierdza certyfikat Great Place To Work® oraz lista najlepszych małych miejsc pracy™ magazynu Fortune. Inżynier AppSec Nasze standardy inżynieryjne w Karbon: Zrównoważenie szybkości i jakości Od inżynierów oczekuje się zrównoważenia szybkości dostaw z silnym zaangażowaniem w jakość, dotrzymywanie ustalonych terminów, a jednocześnie tworzenie niezawodnych, łatwych w utrzymaniu i dobrze przetestowanych rozwiązań. Niezbędna jest rozsądna ocena przy dokonywaniu kompromisów między szybkością a długoterminową stabilnością.

Efektywna współpraca Inżynieria domyślnie współpracuje. Od członków zespołu oczekuje się konstruktywnego udziału w dyskusjach projektowych, przeglądach i planowaniu, jasnej komunikacji na temat postępów i zagrożeń oraz wspierania wspólnych wyników zespołu zarówno w środowiskach hybrydowych, jak i rozproszonych. Inżynierowie zajmujący się budową i utrzymaniem systemów są odpowiedzialni za budowanie nowych możliwości przy jednoczesnym utrzymaniu i ulepszaniu istniejących systemów.

Obejmuje to projektowanie skalowalnych rozwiązań, redukcję długu technicznego, wspieranie stabilności operacyjnej i przyczynianie się do ciągłego doskonalenia. Działaj autonomicznie Oczekuje się wysokiego stopnia autonomii. Mając jasne cele, inżynierowie powinni niezależnie przekładać problemy na praktyczne podejścia techniczne, aktywnie identyfikować ulepszenia i stale poszerzać odpowiednią wiedzę techniczną.

Własność i odpowiedzialność Własność ma fundamentalne znaczenie. Inżynierowie są odpowiedzialni za jakość, wydajność i wpływ swojej pracy na klienta, od projektu po wsparcie po wydaniu, i oczekuje się, że będą dotrzymywać zobowiązań. Inżynieria oparta na sztucznej inteligencji Sztuczna inteligencja zmienia sposób tworzenia oprogramowania, a my staramy się wykorzystać ją jako czynnik zwielokrotniający kreatywność, wpływ i możliwości.

Od inżynierów oczekuje się, że będą pewnie stosować solidne podstawy techniczne, korzystając jednocześnie z narzędzi i podejść AI w celu zwiększenia produktywności, rozwiązywania problemów i innowacyjności. Niezbędna jest ciekawość, zdolność adaptacji i entuzjazm w zakresie włączania sztucznej inteligencji do znaczącego rozwoju produktu. Wkład w kulturę zespołową Inżynierowie wnoszą pozytywny wkład w kulturę profesjonalizmu, przejrzystości, niskiej biurokracji i wzajemnego szacunku, wzmacniając wydajność zespołu poprzez autentyczność, ciekawość i współpracę.

O roli! Poszukujemy inżyniera AppSec zajmującego się rozwojem i chmurą, który dołączy do naszego rozwijającego się zespołu ds. bezpieczeństwa. Idealny kandydat będzie pasjonował się AppSec, Cloud i AI.

Będą wykwalifikowanym komunikatorem i osobą budującą relacje, zdolną do promowania i budowania praktyk bezpieczeństwa w całej organizacji oraz w naszych procesach rozwojowych. Sztuczna inteligencja zmienia praktyki na całym świecie, a w Karbon jesteśmy w pełni zaangażowani. Nie postrzegamy sztucznej inteligencji jako zamiennika, ale jako mnożnik siły.

Poszukujemy inżynierów bezpieczeństwa, którzy mają pewność w podstawach sieci i bezpieczeństwa, są nastawieni na rozwój i podekscytowani wyzwaniami i możliwościami, jakie niesie ze sobą sztuczna inteligencja. Co będziesz posiadać: - Współpracuj z różnymi obszarami w ramach Karbon - Zadbaj o bezpieczeństwo od samego początku, począwszy od projektowania i rozwoju funkcji, aż po udział w przeglądach projektów i modelowaniu zagrożeń. - Zrównoważ bezpieczeństwo i dostawę - Wiesz, jak zrównoważyć potrzeby związane z dostawą z bezpieczeństwem i potrafisz komunikować zagrożenia i problemy związane z bezpieczeństwem stronom nietechnicznym. Rozumiesz, kiedy ważne jest odparcie, kiedy pójść na kompromis i jak współpracować z zespołami dostawczymi, aby osiągnąć świetny wynik. - Jesteś na bieżąco z najnowszymi technologiami i podejściami - Jesteś podekscytowany nowymi osiągnięciami, takimi jak sztuczna inteligencja, wprowadzanymi do bezpieczeństwa, ale rozumiesz także znaczenie podstawowych praktyk bezpieczeństwa, takich jak dobra higiena konta, najniższe uprawnienia, redukcja powierzchni ataku i MFA. - Identyfikuj i oceniaj zagrożenia bezpieczeństwa wprowadzane przez narzędzia AI. - Będziesz pomagać w przeglądaniu ryzyka związanego z wykorzystaniem i integracją narzędzi AI oraz kodem generowanym przez sztuczną inteligencję. - Zastosuj narzędzia wspomagane sztuczną inteligencją, aby przyspieszyć prace związane z bezpieczeństwem - rozumiesz wpływ, jaki może mieć sztuczna inteligencja, i wykorzystujesz ją w wielu obszarach, w tym w selekcji, wykrywaniu zagrożeń, przeglądzie kodu i dokumentacji. - Elastyczność i pewność pracy w wielu domenach bezpieczeństwa - Jesteśmy małym zespołem odpowiedzialnym za bezpieczeństwo w szybko rozwijającej się firmie i będziesz mieć kontakt z wieloma różnymi domenami bezpieczeństwa; możesz rano pomagać w udoskonalaniu i badaniu korporacyjnych procesów bezpieczeństwa IT, po obiedzie przeglądać system hostowany w chmurze, a następnie ulepszać reguły wykrywania! - Efektywna praca w zespole - Bezpieczeństwo to sport zespołowy i rozumiesz potrzebę budowania relacji i zaufania w całej organizacji, aby poprawić poziom bezpieczeństwa w Karbon.

Chętnie odpowiesz na pytania i doradzisz zespołom, które zwrócą się o Twoją pomoc. - Bądź właścicielem swojej pracy - Jesteś dumny ze swojej pracy, mając głębokie poczucie odpowiedzialności za opracowywane przez nas produkty i dbając o bezpieczeństwo cennych danych naszych klientów. To poczucie własności jest najważniejsze i podzielasz to zaangażowanie. - Zabierz ze sobą swoją pasję i osobowość. - Twoja kreatywność, ciekawość i autentyczne „ja” czynią zespół silniejszym. Jeśli pracowałeś w środowiskach silnie politycznych, nasza kultura, wolna od polityki biurowej i ceniąca otwartość i autentyczność, uzna Cię za odświeżającą zmianę. - Pomóż nam mierzyć ulepszenia i kierować naszym planem działania - Weź udział w tworzeniu wskaźników bezpieczeństwa, abyśmy mogli śledzić postęp i opinie w naszym planie działania.

Co Cię wyróżnia Ponad 4-letnie doświadczenie na stanowisku związanym z bezpieczeństwem lub programowaniem w większości z poniższych obszarów: - Współpraca z zespołami przy przeglądaniu projektów i wdrożeń pod kątem problemów związanych z bezpieczeństwem oraz wdrażanie dobrych praktyk bezpieczeństwa w procesie tworzenia oprogramowania - Segregacja problemów i raportów, pomaganie zespołom w naprawianiu problemów i testowaniu poprawek - Praca z zewnętrznymi firmami zajmującymi się testami penetracyjnymi w celu walidacji i ustalania priorytetów ustaleń - Przeprowadzanie ocen ryzyka i podatności aplikacji internetowych i interfejsów API oraz zewnętrznych dostawców i integracji - Konfigurowanie i dostrajanie SAST, SCA i DAST Narzędzia - Praca z potokami kompilacji/wdrażania w celu włączenia narzędzi zabezpieczających (Akcje Github lub potoki oparte na Azure Devops YAML) - Pomoc we wdrażaniu alertów oraz wykryć i automatyzacji ukierunkowanych na bezpieczeństwo - Prowadzenie i ułatwianie szkoleń z zakresu bezpieczeństwa skupionych na organizacji i programistach - Pomoc przy elementach bezpieczeństwa operacyjnego, takich jak alerty EDR i MDM - Udział w naszym planie bezpieczeństwa Ponadto będziesz potrzebować: - Silnych umiejętności komunikacyjnych (w mowie i piśmie) - Niektóre z poniższych Języki/Frameworks: Microsoft .NET/C#, JavaScript (używamy frameworków React i EmberJS oraz Python) - Co najmniej jedna platforma chmurowa: Azure, AWS lub GCP (głównie korzystamy z Azure) - Praktyczna znajomość PowerShell lub Bash i Python - Praktyczna znajomość co najmniej jednego narzędzia programistycznego AI np.

Claude Code, GitHub Co-

Pilot itp. - Portswigger Burp lub podobny - Mile widziane certyfikaty takie jak Offsec OSCP i AWAE, GIAC, Burp Practitioner, PJPT, Microsoft/AWS oraz związane z chmurą - Doświadczenie w zabezpieczaniu aplikacji, systemów i narzędzi AI będzie mile widziane. Dlaczego warto pracować w Karbon? - Zdobądź globalne doświadczenie w Australii, Nowej Zelandii, Wielkiej Brytanii i Kanadzie - Bogaty pakiet świadczeń obejmujący: - Elastyczny czas wolny z zachęcanymi 4 tygodniami do wykorzystania w roku - Opłacane przez firmę leczenie dla Ciebie oraz kwalifikującego się współmałżonka/partnera i osób na Twoim utrzymaniu - Płatne usługi stomatologiczne i okulistyczne oraz kwalifikujący się współmałżonek/partner i osoby na Twoim utrzymaniu - 401(k) z dopasowaniem firmy - Elastyczne konto do wydatków - Do 8 tygodni płatnego urlopu rodzicielskiego - Stypendium za pracę w domu - Pracuj z doświadczonym zespołem o wysokich wynikach i ucz się od niego - Kultura współpracy, zorientowana na zespół, która uwzględnia różnorodność, inwestuje w rozwój i zapewnia spójne informacje zwrotne - bądź częścią szybko rozwijającej się firmy, która mocno wierzy w promowanie pracowników osiągających wysokie wyniki od wewnątrz. Ponieważ zatrudniamy pracowników w różnych lokalizacjach na terenie USA, prawo wymaga od nas podania rozsądnego oszacowania zakresu wynagrodzenia na tym stanowisku.

Oferowany zakres jest szeroki i uwzględnia szeroki zakres czynników, które są uwzględniane przy podejmowaniu decyzji o zatrudnieniu, takich jak fizyczna lokalizacja/koszt utrzymania w tej lokalizacji, lata doświadczenia, umiejętności i inne potrzeby biznesowe. Nie jest typową sytuacją, w której kandydat jest zatrudniany na najwyższym poziomie lub w jego pobliżu, a każda decyzja dotycząca wynagrodzenia zależy od konkretnego przypadku. Wynagrodzenie podstawowe jest jednym ze składników całkowitego pakietu wynagrodzeń, który w przypadku niektórych stanowisk może obejmować premię docelową, w przypadku niektórych bardzo konkurencyjny dodatek kapitałowy oraz bardzo hojne świadczenia.

Chociaż wierzymy, że konkurencyjne wynagrodzenie jest kluczowym aspektem decydującym o dołączeniu do nas, mamy nadzieję, że poświęcisz również czas na zastanowienie się, dlaczego nasza misja, cel i wartości są dla Ciebie odpowiednie. Tworzymy tutaj coś transformacyjnego i mamy nadzieję, że jesteś tak samo podekscytowany przyszłością jak my! Szacunkowy zakres podstawowego wynagrodzenia na tym stanowisku wynosi: 131 000 - 169 000 USD.

Należy pamiętać, że firma Karbon będzie się z Tobą kontaktować wyłącznie za pośrednictwem poczty elektronicznej z naszej domeny karbonhq.com. Jeśli otrzymasz wiadomość e-mail z innej domeny, nie klikaj żadnego z tych łączy. Karbon promuje różnorodność i włączenie, zgodnie z naszymi wartościami jako firmy.

Badania wykazały, że kobiety i grupy niedostatecznie reprezentowane rzadziej ubiegają się o pracę, jeśli nie spełniają wszystkich kryteriów. Jeśli dotarłeś tak daleko w opisie stanowiska, ale Twoje wcześniejsze doświadczenia nie są idealnie zbieżne, zachęcamy Cię do dalszego aplikowania. Nadal możesz być odpowiednią osobą do tej roli!

Rekrutujemy i nagradzamy ludzi w oparciu o możliwości i wyniki. Nie dyskryminujemy ze względu na rasę, płeć, orientację seksualną, tożsamość lub ekspresję płciową, styl życia, wiek, wykształcenie, pochodzenie narodowe, religię, zdolności fizyczne lub poznawcze ani inne wymiary różnorodności, które mogą utrudniać włączenie do organizacji. Ogólnie rzecz biorąc, jeśli jesteś dobrym człowiekiem, chcemy z tobą porozmawiać.

Jeśli możemy wprowadzić jakieś zmiany lub udogodnienia, aby pomóc Ci w procesie rekrutacji i Twojej podróży do Karbon, skontaktuj się z nami pod adresem P***t@***.com, aby przeprowadzić poufną dyskusję. W chwili obecnej prosimy o niesyłanie rekomendacji do agencji na to stanowisko. Dziękujemy za zrozumienie i zachęcamy do bezpośredniego składania aplikacji od zainteresowanych kandydatów.

Dziękuję! Aplikuj bezpośrednio na RemoteJobs.org: https://remotejobs.org/remote-jobs/appsec-engineer-karbon