Inżynier bezpieczeństwa aplikacji

O Nebiusie: Nebius wyznacza nową erę w infrastrukturze chmurowej dla globalnej gospodarki opartej na sztucznej inteligencji. Budujemy kompleksową platformę chmurową AI, która wspiera programistów i przedsiębiorstwa od szkolenia danych i modeli po wdrożenie produkcyjne, bez kosztów i złożoności budowania dużej wewnętrznej infrastruktury AI/ML. Zbudowany przez inżynierów dla inżynierów.

Od orkiestracji procesorów graficznych na dużą skalę po optymalizację wnioskowania - jesteśmy odpowiedzialni za trudne problemy związane z obliczeniami, pamięcią masową, siecią i zastosowaną sztuczną inteligencją. Jesteśmy notowani na giełdzie Nasdaq (NBIS) z siedzibą w Amsterdamie. Mamy globalny zasięg z ośrodkami badawczo-rozwojowymi w Europie, Wielkiej Brytanii, Ameryce Północnej i Izraelu.

Nasz zespół liczący ponad 1500 osób składa się z setek inżynierów z głęboką wiedzą specjalistyczną w zakresie sprzętu, oprogramowania oraz badań i rozwoju sztucznej inteligencji. Rola Zespół inżynierów bezpieczeństwa w organizacji Platform Security jest odpowiedzialny za strategiczny wybór, wdrażanie, zarządzanie i optymalizację narzędzi i technologii cyberbezpieczeństwa, które poprawiają możliwości bezpieczeństwa platformy organizacji. Zespół ten odgrywa zasadniczą rolę we wzmacnianiu poziomu bezpieczeństwa, proaktywnym identyfikowaniu zagrożeń bezpieczeństwa i reagowaniu na nie, zapewnianiu odporności i ochronie krytycznych danych, systemów i usług.

Poszukujemy inżyniera bezpieczeństwa aplikacji, który zapewni bezpieczeństwo naszego oprogramowania poprzez identyfikację i łagodzenie luk, wdrażanie najlepszych praktyk bezpieczeństwa i współpracę z zespołami programistów. Idealny kandydat będzie miał duże doświadczenie w bezpiecznym kodowaniu, ocenie podatności i testach penetracyjnych. Twoje obowiązki będą obejmować: Tworzenie i utrzymywanie narzędzi ASPM i ich reguł.

Identyfikuj, analizuj i eliminuj luki w zabezpieczeniach aplikacji za pomocą narzędzi takich jak ASPM. Współpracuj z zespołami programistów, aby zintegrować najlepsze praktyki bezpieczeństwa z cyklem życia oprogramowania (SDLC). Przeprowadzaj ręczne i automatyczne testy penetracyjne aplikacji.

Opracuj i utrzymuj wytyczne dotyczące bezpiecznego kodowania dla zespołów programistycznych. Ułatw modelowanie zagrożeń i ocenę ryzyka w nowych i istniejących aplikacjach. Bądź na bieżąco z najnowszymi zagrożeniami bezpieczeństwa, lukami i technikami łagodzenia skutków.

Pełnić funkcję eksperta ds. bezpieczeństwa aplikacji w innych zespołach. Oczekujemy, że będziesz mieć: Ponad 4 lata doświadczenia w bezpieczeństwie aplikacji. Dobra znajomość typowych zagrożeń bezpieczeństwa aplikacji (np.

OWASP Top 10) i sposobów ich minimalizowania. Doświadczenie w praktykach bezpiecznego kodowania w językach takich jak Python, Go, Java lub JavaScript. Biegła znajomość wspólnego języka programowania (takiego jak Go lub Python) z chęcią nauczenia się Go, jeśli to konieczne.

Praktyczne doświadczenie z narzędziami do testowania bezpieczeństwa (Burp Suite, ZAP, Semgrep itp.). Zrozumienie protokołów uwierzytelniania, takich jak SAML lub OIDC. Doświadczenie w prowadzeniu sesji modelowania zagrożeń.

Silne umiejętności rozwiązywania problemów i umiejętności analityczne. Dobra umiejętność komunikacji w mowie i piśmie w języku angielskim. Chęć uczenia się nowych rzeczy.

Komfort samodzielnej pracy. Dodatkowym bonusem będzie, jeśli posiadasz: Pewność siebie w przedstawianiu swoich pomysłów i opinii w sposób, który można zakwestionować, a jednocześnie dobrze reagujesz na opinie. Doświadczenie w projektowaniu, budowie i utrzymaniu automatyki bezpieczeństwa.

Doświadczenie w przekładaniu wymagań zgodności i przepisów na specyfikacje techniczne. Doświadczenie w wykorzystywaniu luk w aplikacjach internetowych, jądrach Linuksa, kontenerach i sieciach. Certyfikaty bezpieczeństwa takie jak OSCP czy OSWE.

W ramach procesu przeprowadzamy rozmowy kwalifikacyjne z zakresu programowania. Przejrzystość wynagrodzeń Oferujemy konkurencyjne pakiety wynagrodzeń i świadczeń. Rzeczywiste wynagrodzenie zostanie ustalone na podstawie czynników związanych ze stanowiskiem pracy, w tym doświadczenia, umiejętności, kwalifikacji, poziomu, na którym kandydat zostanie zatrudniony oraz lokalizacji geograficznej, zgodnie z obowiązującym prawem.

Podstawowy zakres wynagrodzenia 75 000 - 240 000 EUR Korzyści i korzyści: Konkurencyjne wynagrodzenie Możliwości rozwoju kariery i uczenia się Elastyczność i własność Kultura współpracy i innowacyjności Możliwość pracy nad wpływowymi projektami AI Międzynarodowe środowisko i utalentowane zespoły Jak wygląda praca w Nebius: Szybkość działania - Odważne myślenie - Stały rozwój - Znaczący wpływ - Zaufanie i prawdziwa własność - Możliwość kształtowania przyszłości AI Oświadczenie o równych szansach: Nebius jest pracodawcą zapewniającym równe szanse. Zależy nam na wspieraniu włączającego i zróżnicowanego miejsca pracy oraz zapewnianiu równych możliwości zatrudnienia we wszystkich aspektach zatrudnienia. Nie dyskryminujemy ze względu na rasę, kolor skóry, religię, płeć (w tym ciążę), narodowość, pochodzenie, wiek, niepełnosprawność, informacje genetyczne, stan cywilny, status weterana, orientację seksualną, tożsamość lub ekspresję płciową lub jakąkolwiek inną cechę chronioną przez obowiązujące prawo.

Kandydaci muszą posiadać zezwolenie na pracę w kraju, w którym składają wniosek, a jako warunek zatrudnienia będą zobowiązani do przedstawienia dowodu potwierdzającego uprawnienia do zatrudnienia. Jeśli potrzebujesz zakwaterowania w trakcie procesu aplikacyjnego, daj nam znać.