airSlate er et programvareselskap med fokus på automatisering av arbeidsflyter og digital omstilling. Produktene hjelper mennesker og organisasjoner med å opprette og automatisere digitale arbeidsflyter, med vekt på å øke produktiviteten og effektivisere forretningsprosesser.
Senioringeniør innen sky- og applikasjonssikkerhet
Sikre airSlates SaaS-produkter for arbeidsflyt, e-signering og dokumenthåndtering på tvers av skyinfrastruktur og applikasjoner. Fokuser på AWS- og GCP-sikkerhet, applikasjonstesting og skydrift.
Beskrivelse
- Beskytt airSlates AWS- og GCP-miljøer ved å håndtere identitet, tilgang, nettverkssegmentering, kryptering, nøkler og hemmeligheter.
- Identifiser og utbedre feilkonfigureringer i skyen og andre sikkerhetsrisikoer.
- Etabler sikkerhetslogging og overvåking, og undersøk mistenkelig aktivitet.
- Vurder sikkerheten i web-, mobil- og nettverksapplikasjoner.
- Drift og forbedre SAST-, DAST- og SCA-skannere, og integrer dem i CI/CD-pipelines.
- Bidra til arkitekturgjennomganger, trusselmodellering og risikovurderinger.
- Kommuniser sikkerhetsfunn og samarbeid med ingeniører for å løse problemene.
- Undersøk, prioriter og begrens sikkerhetshendelser, og dokumenter håndteringen og gjennomgangene etter hendelsene.
- Koordiner med produkt- og compliance-team om SOC 2- og CASA-revisjoner og eksterne vurderinger.
- Konfigurer og overvåk CDN-et.
- Jobb sammen med Security Engineering-teamet på fem personer.
Krav
- Minst fire års yrkeserfaring innen informasjonssikkerhet, applikasjonssikkerhet eller et beslektet felt.
- Praktisk erfaring med å sikre AWS, GCP eller begge deler.
- Praktisk erfaring med å velge, konfigurere og integrere SAST-, DAST- og SCA-verktøy i CI/CD-pipelines.
- Erfaring med å teste sikkerheten i web-, mobil- eller nettverksapplikasjoner.
- Erfaring med håndtering av sikkerhetshendelser fra undersøkelse til gjennomgang etter hendelsen.
- God kunnskap om sikker utviklingspraksis gjennom hele SDLC, inkludert trusselmodellering.
- Praktisk kjennskap til Bash, Python, Go eller Terraform.
- Gode kommunikasjonsevner og evne til å forklare risiko slik at team handler.
- Gode skriftlige og muntlige engelskkunnskaper på B2-nivå eller høyere.
- Erfaring med å støtte compliance-revisjoner som SOC 2, CASA, PCI DSS eller NIST CSF.
- Tidligere arbeid som DevOps-ingeniør eller utvikler.
Fordeler
- Fleksible ordninger for fjernarbeid og hybridarbeid.
- Mulighet til å jobbe fra kontorer i USA, Polen, Romania eller Ukraina, eller eksternt fra mange land.
- Prestasjonbasert bonusprogram.
- Aksjeopsjoner.
- Kurs, konferanser og læringsressurser.
- Muligheter for karriereutvikling og intern mobilitet.
- Helsetilbud tilpasset den ansattes land.
- Trivselsprogrammer og treningsmuligheter.
- Felles dager for mental helse hvert kvartal.
- Fleksibilitet for foreldre.
- airSlate Junior Club for barn.
- Familiedager for hele selskapet.
- Kjæledyrvennlig tilnærming.
- Velgjørenhetsinitiativer gjennom airSlate Care-programmet.
- Matching av ansattes donasjoner.
- Åpen kommunikasjon og spørretimer med selskapets CEO for alle ansatte.