Bupa — міжнародна медична компанія, яка обслуговує окремих людей, сім’ї, підприємства та мешканців закладів догляду, пропонуючи медичне страхування, підписки, приватну медичну допомогу, стоматологічні послуги й будинки догляду. У Великій Британії компанія пропонує гнучкі страхові плани, прийоми лікарів загальної практики з оплатою за фактом звернення, спеціалізовані медичні обстеження та стоматологічне лікування в межах Bupa Dental Care. Bupa також підтримує психічне здоров’я та публікує в інтернеті практичну медичну інформацію й корисні матеріали. Завдяки великій міжнародній команді та широкій медичній діяльності Bupa пропонує професійні можливості у сфері страхування, клінічних послуг, догляду, технологій і корпоративних функцій.
Інженер із безпеки застосунків — Bupa (гібридний формат, Велика Британія)
Забезпечуйте безпеку платформ медичного страхування та технологічних платформ Bupa за допомогою інженерних рішень для захисту застосунків. Інтегруйте й удосконалюйте інструменти безпеки в конвеєрах розробки для підрозділів Bupa у Великій Британії, Індії та на глобальних ринках.
Опис
- Підтримувати проєктування, розроблення, тестування, інтеграцію та обслуговування інструментів безпеки застосунків у глобальних підрозділах Bupa, а також у підрозділах Індії та Великої Британії.
- Бути експертом із упровадження та експлуатації технологій безпеки застосунків.
- Проєктувати, налаштовувати, розробляти, інтегрувати, розгортати й обслуговувати технології, що підтримують безпечне розроблення програмного забезпечення.
- Інтегрувати інструменти безпеки застосунків із конвеєрами розроблення, продуктами, корпоративною архітектурою та MS Entra.
- Вбудовувати практики безпеки застосунків у конвеєри постачання програмного забезпечення.
- Застосовувати продуктовий підхід для постійного вдосконалення засобів контролю в інфраструктурі як коді, CI/CD і DevOps.
- Забезпечувати відповідність платформ безпеки застосунків мінливим нормативним вимогам і вимогам безпеки.
- Підтримувати роботу із забезпечення відповідності та аудиту, зберігаючи й надаючи підтверджувальні матеріали та звіти.
- Контролювати безпеку й доступність інструментів безпеки застосунків.
- Досліджувати високоризикові проблеми безпеки застосунків і передавати їх відповідними каналами.
- Знаходити й упроваджувати рішення для автоматизації та підвищення ефективності інструментів безпеки застосунків.
- Консультувати технічних і нетехнічних колег щодо найкращих практик безпеки застосунків.
Вимоги
- Підтверджений досвід проєктування, упровадження та експлуатації процесів і практик безпечного розроблення програмного забезпечення.
- Практичні знання SCA, SAST, DAST та інших поширених інструментів безпеки застосунків.
- Глибоке розуміння найкращих практик безпеки застосунків.
- Досвід управління безпекою застосунків у конвеєрах CI/CD.
- Практичний досвід програмування й автоматизації з використанням таких інструментів, як Terraform, PowerShell, Python і REST API.
- Досвід роботи з нормативними рамками відповідності та стандартами безпеки, зокрема ISO 27001, NIST і GDPR.
- Професійні сертифікати, такі як CISSP, CISM або CISA, будуть перевагою.
- Розвинені навички розв’язання проблем.
- Чіткі комунікативні навички для пояснення складних концепцій безпеки застосунків технічним і нетехнічним зацікавленим сторонам.
Переваги
- Бонус 10%.
- 25 днів відпустки зі збільшенням залежно від стажу та можливістю купувати або продавати дні відпустки.
- Медичне страхування Bupa як натуральна пільга.
- Розширена пенсійна програма та страхування життя.
- Доступ до тренажерних залів на території компанії або місцевих знижок, якщо такого залу немає.
- Додаткові пільги та онлайн-знижки.
- Гнучкий формат роботи.
- Пільги для сімей.
- Глобальна програма добробуту Viva, що охоплює психічний, фізичний, фінансовий, соціальний та екологічний добробут.