airSlate to firma programistyczna specjalizująca się w automatyzacji przepływów pracy i transformacji cyfrowej. Jej produkty pomagają ludziom i organizacjom tworzyć i automatyzować cyfrowe przepływy pracy, zwiększając produktywność i usprawniając procesy biznesowe.
Starszy inżynier ds. bezpieczeństwa chmury i aplikacji
Dbaj o bezpieczeństwo produktów SaaS airSlate do obsługi przepływów pracy, podpisu elektronicznego i zarządzania dokumentami — od infrastruktury chmurowej po aplikacje. Skup się na bezpieczeństwie AWS i GCP, testowaniu aplikacji oraz operacjach chmurowych.
Opis
- Chronić środowiska airSlate w AWS i GCP, zarządzając tożsamością, dostępem, segmentacją sieci, szyfrowaniem, kluczami i sekretami.
- Wykrywać i usuwać błędne konfiguracje chmury oraz inne zagrożenia bezpieczeństwa.
- Konfigurować rejestrowanie zdarzeń i monitorowanie bezpieczeństwa oraz badać podejrzaną aktywność.
- Oceniać bezpieczeństwo aplikacji internetowych, mobilnych i sieciowych.
- Obsługiwać i rozwijać skanery SAST, DAST i SCA oraz integrować je z potokami CI/CD.
- Brać udział w przeglądach architektury, modelowaniu zagrożeń i ocenie ryzyka.
- Przekazywać zespołom ustalenia dotyczące bezpieczeństwa i współpracować z inżynierami przy usuwaniu problemów.
- Badać incydenty bezpieczeństwa, ustalać ich priorytet i ograniczać ich skutki, a także dokumentować reakcję i przeglądy po incydentach.
- Koordynować działania z zespołami ds. produktu i zgodności podczas audytów SOC 2 i CASA oraz ocen zewnętrznych.
- Konfigurować CDN i monitorować jego działanie.
- Współpracować z pięcioosobowym zespołem Security Engineering.
Wymagania
- Co najmniej cztery lata doświadczenia zawodowego w obszarze bezpieczeństwa informacji, bezpieczeństwa aplikacji lub pokrewnej dziedzinie.
- Praktyczne doświadczenie w zabezpieczaniu AWS, GCP lub obu platform.
- Praktyczne doświadczenie w doborze, konfiguracji i integracji narzędzi SAST, DAST i SCA z potokami CI/CD.
- Doświadczenie w testowaniu bezpieczeństwa aplikacji internetowych, mobilnych lub sieciowych.
- Doświadczenie w reagowaniu na incydenty — od dochodzenia po przegląd po incydencie.
- Dobra znajomość praktyk bezpiecznego wytwarzania oprogramowania w całym cyklu SDLC, w tym modelowania zagrożeń.
- Praktyczna znajomość Bash, Python, Go lub Terraform.
- Umiejętność jasnej komunikacji i wyjaśniania ryzyka w sposób, który skłania zespoły do działania.
- Znajomość języka angielskiego w mowie i piśmie na poziomie B2 lub wyższym.
- Doświadczenie we wspieraniu audytów zgodności, takich jak SOC 2, CASA, PCI DSS lub NIST CSF.
- Doświadczenie w pracy jako inżynier DevOps lub programista.
Benefity
- Elastyczne warunki pracy zdalnej i hybrydowej.
- Możliwość pracy w biurach w Stanach Zjednoczonych, Polsce, Rumunii lub Ukrainie albo zdalnie z wielu krajów.
- Program premii zależnych od wyników.
- Opcje na akcje.
- Kursy, konferencje i materiały edukacyjne.
- Możliwości rozwoju kariery i zmiany stanowiska w ramach firmy.
- Opieka zdrowotna dostosowana do kraju pracownika.
- Programy wspierające dobrostan i możliwości aktywności fizycznej.
- Kwartalne dni zdrowia psychicznego dla całej firmy.
- Elastyczne rozwiązania dla rodziców.
- airSlate Junior Club dla dzieci.
- Firmowe dni rodzinne.
- Przyjazne podejście do zwierząt domowych.
- Inicjatywy charytatywne w ramach programu airSlate Care.
- Dopłaty do darowizn pracowników.
- Otwarta komunikacja oraz ogólnofirmowe sesje pytań i odpowiedzi z dyrektorem generalnym.