airSlate — компанія-розробник програмного забезпечення, що спеціалізується на автоматизації робочих процесів і цифровій трансформації. Її продукти допомагають людям та організаціям створювати й автоматизувати цифрові робочі процеси, підвищуючи продуктивність і спрощуючи бізнес-процеси.
Провідний інженер із безпеки хмарних сервісів і застосунків
Забезпечуйте безпеку SaaS-продуктів airSlate для робочих процесів, електронного підпису й керування документами — від хмарної інфраструктури до застосунків. Основні напрями: безпека AWS і GCP, тестування застосунків і хмарні операції.
Опис
- Захищати середовища airSlate в AWS і GCP, керуючи ідентифікацією, доступом, сегментацією мереж, шифруванням, ключами й секретами.
- Виявляти й усувати помилки конфігурації хмари та інші ризики безпеки.
- Налаштовувати журналювання подій безпеки й моніторинг, розслідувати підозрілу активність.
- Оцінювати безпеку веб-, мобільних і мережевих застосунків.
- Підтримувати й удосконалювати сканери SAST, DAST і SCA, інтегруючи їх у конвеєри CI/CD.
- Брати участь в аналізі архітектури, моделюванні загроз та оцінюванні ризиків.
- Повідомляти команди про результати перевірок безпеки та співпрацювати з інженерами, щоб усунути проблеми.
- Розслідувати інциденти безпеки, визначати їхній пріоритет і локалізовувати; документувати реагування та аналіз після інцидентів.
- Координувати роботу з командами продукту й комплаєнсу під час аудитів SOC 2 і CASA та зовнішніх оцінювань.
- Налаштовувати CDN і стежити за його роботою.
- Працювати разом із командою Security Engineering, що складається з п’яти людей.
Вимоги
- Щонайменше чотири роки професійного досвіду в інформаційній безпеці, безпеці застосунків або суміжній сфері.
- Практичний досвід забезпечення безпеки AWS, GCP або обох платформ.
- Практичний досвід вибору, налаштування й інтеграції інструментів SAST, DAST і SCA у конвеєри CI/CD.
- Досвід тестування безпеки веб-, мобільних або мережевих застосунків.
- Досвід реагування на інциденти — від розслідування до аналізу після інциденту.
- Ґрунтовне знання практик безпечної розробки на всіх етапах SDLC, зокрема моделювання загроз.
- Робоче знання Bash, Python, Go або Terraform.
- Уміння чітко спілкуватися й пояснювати ризики так, щоб команди вживали заходів.
- Володіння англійською на рівні B2 або вище — усно й письмово.
- Досвід підтримки аудитів відповідності, наприклад SOC 2, CASA, PCI DSS або NIST CSF.
- Попередній досвід роботи DevOps-інженером або розробником.
Переваги
- Гнучкий формат віддаленої та гібридної роботи.
- Можливість працювати в офісах у США, Польщі, Румунії чи Україні або віддалено з багатьох країн.
- Бонусна програма за результатами роботи.
- Опціони на акції.
- Курси, конференції та навчальні ресурси.
- Можливості кар’єрного розвитку й внутрішнього переходу на інші посади.
- Медичне страхування з урахуванням країни працевлаштування співробітника.
- Програми добробуту та варіанти занять фітнесом.
- Спільні для всієї компанії дні турботи про психічне здоров’я щокварталу.
- Гнучкі умови для батьків.
- Клуб airSlate Junior Club для дітей.
- Спільні сімейні дні компанії.
- Доброзичливе ставлення до домашніх тварин.
- Благодійні ініціативи в межах програми airSlate Care.
- Співфінансування пожертв співробітників.
- Відкрите спілкування та загальнокорпоративні сесії запитань і відповідей із генеральним директором.