Az airSlate a munkafolyamatok automatizálására és a digitális átalakulásra összpontosító szoftvercég. Termékei segítenek az embereknek és a szervezeteknek digitális munkafolyamatokat létrehozni és automatizálni, a termelékenység növelésére és az üzleti folyamatok egyszerűsítésére összpontosítva.
Senior felhő- és alkalmazásbiztonsági mérnök
Gondoskodjon az airSlate SaaS-munkafolyamat-, elektronikus aláírási és dokumentumkezelő termékeinek biztonságáról a felhőinfrastruktúrában és az alkalmazásokban. Összpontosítson az AWS- és GCP-biztonságra, az alkalmazástesztelésre és a felhőüzemeltetésre.
Leírás
- Védje az airSlate AWS- és GCP-környezetét az identitások, hozzáférések, hálózati szegmentálás, titkosítás, kulcsok és titkok kezelésével.
- Azonosítsa és szüntesse meg a felhőkonfigurációs hibákat és más biztonsági kockázatokat.
- Alakítsa ki a biztonsági naplózást és felügyeletet, és vizsgálja ki a gyanús tevékenységeket.
- Értékelje a webes, mobil- és hálózati alkalmazások biztonságát.
- Működtesse és fejlessze a SAST-, DAST- és SCA-szkennereket, valamint integrálja őket a CI/CD-folyamatokba.
- Vegyen részt az architektúra-felülvizsgálatokban, a fenyegetésmodellezésben és a kockázatértékelésekben.
- Ossza meg a biztonsági megállapításokat, és működjön együtt a mérnökökkel azok megoldásában.
- Vizsgálja ki, rangsorolja és fékezze meg a biztonsági incidenseket; dokumentálja a reagálást és az incidens utáni felülvizsgálatokat.
- Működjön együtt a termék- és megfelelőségi csapatokkal a SOC 2- és CASA-auditok, valamint a külső értékelések során.
- Állítsa be és felügyelje a CDN-t.
- Dolgozzon együtt az ötfős biztonságmérnöki csapattal.
Követelmények
- Legalább négy év szakmai tapasztalat információbiztonsági, alkalmazásbiztonsági vagy kapcsolódó területen.
- Gyakorlati tapasztalat AWS, GCP vagy mindkettő biztonságossá tételében.
- Gyakorlati tapasztalat SAST-, DAST- és SCA-eszközök kiválasztásában, konfigurálásában és CI/CD-folyamatokba történő integrálásában.
- Tapasztalat webes, mobil- vagy hálózati alkalmazások biztonsági tesztelésében.
- Incidenskezelési tapasztalat a kivizsgálástól az incidens utáni felülvizsgálatig.
- Alapos ismeretek a biztonságos fejlesztési gyakorlatokról az SDLC teljes folyamatában, beleértve a fenyegetésmodellezést.
- Bash, Python, Go vagy Terraform gyakorlati ismerete.
- Hatékony kommunikációs készség, valamint a kockázatok érthető bemutatásának képessége, amely cselekvésre ösztönzi a csapatokat.
- Legalább B2 szintű angol nyelvtudás szóban és írásban.
- Tapasztalat megfelelőségi auditok támogatásában, például SOC 2, CASA, PCI DSS vagy NIST CSF esetén.
- Korábbi DevOps-mérnöki vagy fejlesztői munkatapasztalat.
Juttatások
- Rugalmas távmunka- és hibrid munkavégzési lehetőségek.
- Munkavégzés az Egyesült Államokban, Lengyelországban, Romániában vagy Ukrajnában található irodákból, illetve távoli munkavégzés számos országból.
- Teljesítményalapú bónuszprogram.
- Részvényopciók.
- Tanfolyamok, konferenciák és tanulási források.
- Karrierfejlesztési és vállalaton belüli mobilitási lehetőségek.
- A munkavállaló országához igazított egészségügyi ellátás.
- Jólléti programok és sportolási lehetőségek.
- Negyedévente vállalati Mental Health Days napok.
- Rugalmas feltételek a szülők számára.
- airSlate Junior Club gyermekeknek.
- Vállalati családi napok.
- Kisállatbarát hozzáállás.
- Jótékonysági kezdeményezések az airSlate Care programon keresztül.
- A munkavállalói adományok kiegészítése azonos összegű vállalati hozzájárulással.
- Nyílt kommunikáció és vállalati szintű kérdezz-felelek alkalmak a vezérigazgatóval.