airSlate е софтуерна компания, фокусирана върху автоматизацията на работните процеси и дигиталната трансформация. Продуктите ѝ помагат на хора и организации да създават и автоматизират дигитални работни процеси, с акцент върху повишаването на продуктивността и оптимизирането на бизнес процесите.
Старши инженер по сигурността на облачни услуги и приложения
Защитавате облачната инфраструктура и приложенията на продуктите на airSlate за управление на работни процеси, електронно подписване и документи. Фокусът е върху сигурността на AWS и GCP, тестването на приложения и облачните операции.
Описание
- Защитавате средите на airSlate в AWS и GCP чрез управление на идентичности, достъп, мрежова сегментация, криптиране, ключове и тайни.
- Откривате и отстранявате неправилни конфигурации в облака и други рискове за сигурността.
- Изграждате регистриране и наблюдение на събитията, свързани със сигурността, и разследвате подозрителна активност.
- Оценявате сигурността на уеб, мобилни и мрежови приложения.
- Работите със скенери SAST, DAST и SCA, подобрявате ги и ги интегрирате в CI/CD конвейери.
- Участвате в прегледи на архитектурата, моделиране на заплахи и оценка на риска.
- Представяте констатациите по сигурността и си партнирате с инженерите за отстраняването им.
- Разследвате инциденти със сигурността, определяте приоритетите им и ограничавате последствията, а също документирате реакцията и последващия анализ.
- Координирате с продуктовите екипи и екипите по съответствие одити по SOC 2 и CASA и външни оценки.
- Конфигурирате и наблюдавате CDN.
- Работите в петчленния екип по инженеринг на сигурността.
Изисквания
- Най-малко четири години професионален опит в информационната сигурност, сигурността на приложенията или сродна област.
- Практически опит със защитата на AWS, GCP или и двете платформи.
- Практически опит с избиране и конфигуриране на инструменти SAST, DAST и SCA и интегрирането им в CI/CD конвейери.
- Опит с тестване на сигурността на уеб, мобилни или мрежови приложения.
- Опит с реакция при инциденти, включително разследване и последващ анализ.
- Солидни познания за практиките за сигурно разработване през целия жизнен цикъл на разработката на софтуер (SDLC), включително моделиране на заплахи.
- Работни познания по Bash, Python, Go или Terraform.
- Ясни комуникационни умения и способност да обяснявате рисковете така, че да подтиквате екипите към действие.
- Английски език на ниво B2 или по-високо, писмено и говоримо.
- Опит в подкрепа на одити за съответствие, като SOC 2, CASA, PCI DSS или NIST CSF.
- Предишен опит като DevOps инженер или разработчик.
Придобивки
- Гъвкави възможности за дистанционна и хибридна работа.
- Възможност за работа от офисите в Съединените щати, Полша, Румъния или Украйна, или дистанционно от много държави.
- Програма за бонуси, обвързани с резултатите.
- Опции за акции.
- Курсове, конференции и ресурси за обучение.
- Възможности за кариерно развитие и вътрешна мобилност.
- Здравно покритие, съобразено със страната на служителя.
- Програми за благосъстояние и възможности за спорт.
- Фирмени дни за психично здраве всяко тримесечие.
- Гъвкавост за родители.
- airSlate Junior Club за деца.
- Фирмени семейни дни.
- Отношение, съобразено с домашните любимци.
- Благотворителни инициативи чрез програмата airSlate Care.
- Компанията удвоява даренията на служителите.
- Открита комуникация и фирмени срещи с въпроси и отговори с изпълнителния директор.