airSlate je softvérová spoločnosť zameraná na automatizáciu pracovných postupov a digitálnu transformáciu. Jej produkty pomáhajú ľuďom a organizáciám vytvárať a automatizovať digitálne pracovné postupy s dôrazom na zvýšenie produktivity a zjednodušenie podnikových procesov.
Senior špecialista na bezpečnosť cloudu a aplikácií
Zabezpečujte cloudovú infraštruktúru a aplikácie produktov airSlate na správu pracovných postupov, elektronické podpisovanie a správu dokumentov. Zamerajte sa na bezpečnosť AWS a GCP, testovanie aplikácií a cloudové operácie.
Popis
- Chráňte prostredia AWS a GCP spoločnosti airSlate správou identít, prístupov, segmentácie sietí, šifrovania, kľúčov a tajomstiev.
- Identifikujte a napravujte nesprávne konfigurácie cloudu a ďalšie bezpečnostné riziká.
- Zaveďte bezpečnostné zaznamenávanie a monitorovanie a prešetrujte podozrivú aktivitu.
- Posudzujte bezpečnosť webových, mobilných a sieťových aplikácií.
- Prevádzkujte a vylepšujte skenery SAST, DAST a SCA a integrujte ich do CI/CD procesov.
- Zapájajte sa do kontrol architektúry, modelovania hrozieb a hodnotenia rizík.
- Informujte o bezpečnostných zisteniach a spolupracujte s inžiniermi na ich riešení.
- Prešetrujte bezpečnostné incidenty, určujte ich závažnosť, obmedzujte ich dosah a dokumentujte reakciu aj následné vyhodnotenie.
- Koordinujte s produktovými tímami a tímami pre súlad audity SOC 2 a CASA a externé posudzovania.
- Konfigurujte a monitorujte CDN.
- Pracujte v päťčlennom tíme bezpečnostného inžinierstva.
Požiadavky
- Aspoň štyri roky odbornej praxe v oblasti informačnej bezpečnosti, bezpečnosti aplikácií alebo v príbuznom odbore.
- Praktické skúsenosti so zabezpečením AWS, GCP alebo oboch platforiem.
- Praktické skúsenosti s výberom, konfiguráciou a integráciou nástrojov SAST, DAST a SCA do CI/CD procesov.
- Skúsenosti s testovaním bezpečnosti webových, mobilných alebo sieťových aplikácií.
- Skúsenosti s reakciou na incidenty od vyšetrovania až po následné vyhodnotenie.
- Dobrá znalosť postupov bezpečného vývoja počas celého životného cyklu vývoja softvéru (SDLC) vrátane modelovania hrozieb.
- Pracovná znalosť Bashu, Pythonu, Go alebo Terraformu.
- Jasná komunikácia a schopnosť vysvetliť riziká tak, aby tím podnietili konať.
- Písomná aj ústna znalosť angličtiny na úrovni B2 alebo vyššej.
- Skúsenosti s podporou auditov súladu, napríklad SOC 2, CASA, PCI DSS alebo NIST CSF.
- Predchádzajúca prax na pozícii DevOps inžiniera alebo vývojára.
Benefity
- Flexibilné možnosti práce na diaľku aj v hybridnom režime.
- Možnosť pracovať z kancelárií v Spojených štátoch, Poľsku, Rumunsku alebo na Ukrajine, prípadne na diaľku z mnohých krajín.
- Bonusový program založený na pracovnom výkone.
- Akciové opcie.
- Kurzy, konferencie a vzdelávacie zdroje.
- Možnosti kariérneho rozvoja a interného presunu.
- Zdravotné poistenie prispôsobené krajine zamestnanca.
- Programy na podporu zdravia a možnosti športového vyžitia.
- Celofiremné Dni duševného zdravia každý štvrťrok.
- Flexibilita pre rodičov.
- airSlate Junior Club pre deti.
- Celofiremné rodinné dni.
- Prístup ústretový k domácim zvieratám.
- Charitatívne iniciatívy v rámci programu airSlate Care.
- Príspevky firmy zodpovedajúce darom zamestnancov.
- Otvorená komunikácia a celofiremné stretnutia s otázkami a odpoveďami pre generálneho riaditeľa.