Bupa — международная медицинская компания, которая предоставляет услуги частным лицам, семьям, предприятиям и проживающим в учреждениях долгосрочного ухода через медицинское страхование, подписки, частную медицину, стоматологические услуги и дома престарелых. В Великобритании компания предлагает гибкие страховые планы, приём у врачей общей практики с оплатой по факту обращения, специализированные медицинские обследования и стоматологическое лечение в рамках Bupa Dental Care. Bupa также поддерживает программы в сфере психического здоровья и публикует в интернете практическую медицинскую информацию и полезные материалы. Благодаря многочисленному международному коллективу и широкому спектру медицинских операций Bupa предлагает профессиональные возможности в страховании, клинических услугах, сфере ухода, технологиях и корпоративных функциях.
Инженер по безопасности приложений — Bupa (гибридный формат, Великобритания)
Обеспечивайте безопасность медицинских страховых и технологических платформ Bupa с помощью инженерных решений для защиты приложений. Интегрируйте и совершенствуйте инструменты безопасности в конвейерах разработки для подразделений Bupa в Великобритании, Индии и на глобальных рынках.
Описание
- Поддерживать проектирование, разработку, тестирование, интеграцию и обслуживание инструментов безопасности приложений в глобальных подразделениях Bupa, а также в подразделениях Индии и Великобритании.
- Выступать экспертом по внедрению и эксплуатации технологий безопасности приложений.
- Проектировать, настраивать, разрабатывать, интегрировать, развёртывать и обслуживать технологии, поддерживающие безопасную разработку программного обеспечения.
- Интегрировать инструменты безопасности приложений с конвейерами разработки, продуктами, корпоративной архитектурой и MS Entra.
- Встраивать практики безопасности приложений в конвейеры поставки программного обеспечения.
- Использовать продуктовый подход для постоянного совершенствования средств контроля в инфраструктуре как коде, CI/CD и DevOps.
- Обеспечивать соответствие платформ безопасности приложений меняющимся нормативным требованиям и требованиям безопасности.
- Поддерживать работу по обеспечению соответствия и аудиту, сохраняя и предоставляя подтверждающие материалы и отчёты.
- Контролировать безопасность и доступность инструментов безопасности приложений.
- Исследовать высокорисковые проблемы безопасности приложений и передавать их по соответствующим каналам.
- Находить и внедрять решения для автоматизации и повышения эффективности инструментов безопасности приложений.
- Консультировать технических и нетехнических коллег по передовым практикам безопасности приложений.
Требования
- Подтверждённый опыт проектирования, внедрения и эксплуатации процессов и практик безопасной разработки программного обеспечения.
- Практические знания SCA, SAST, DAST и других распространённых инструментов безопасности приложений.
- Глубокое понимание передовых практик безопасности приложений.
- Опыт управления безопасностью приложений в конвейерах CI/CD.
- Практический опыт программирования и автоматизации с использованием таких инструментов, как Terraform, PowerShell, Python и REST API.
- Опыт работы с нормативными рамками соответствия и стандартами безопасности, включая ISO 27001, NIST и GDPR.
- Профессиональные сертификаты, такие как CISSP, CISM или CISA, будут преимуществом.
- Развитые навыки решения проблем.
- Чёткие коммуникативные навыки для объяснения сложных концепций безопасности приложений техническим и нетехническим заинтересованным сторонам.
Преимущества
- Бонус 10%.
- 25 дней отпуска с увеличением в зависимости от стажа и возможностью покупать или продавать дни отпуска.
- Медицинская страховка Bupa в качестве натуральной льготы.
- Расширенная пенсионная программа и страхование жизни.
- Доступ к тренажёрным залам на территории компании или местным скидкам, если такого зала нет.
- Дополнительные льготы и онлайн-скидки.
- Гибкий формат работы.
- Льготы для семей.
- Глобальная программа благополучия Viva, охватывающая психическое, физическое, финансовое, социальное и экологическое благополучие.