Cybersecurity Engineer

О позиции

Мы ищем специалиста по кибербезопасности для защиты программного обеспечения и ИТ-инфраструктуры. Эта позиция требует тесного сотрудничества с командами разработки для внедрения лучших практик безопасности на всех этапах — от проектирования до развертывания. Вы будете работать с AWS, оценивать риски веб-приложений и облачных сред, а также помогать формировать культуру безопасности в компании.

Будет плюсом

• Предварительный опыт в разработке ПО
• Курсы/сертификаты по информационной безопасности

Условия

• Возможность работать удалённо
• Отличные медицинские страховки с первого дня работы
• $100 ежемесячный бюджет на фитнес
• Репетрация образовательных расходов
• Расширенные ресурсы ментального здоровья
• План 401(k) с щедрым匹配 компании и annual profit sharing
• PTO, плавающие праздники, день wellness, день рождения и больше!

Навыки

• AWS
• Application Security
• Cloud Security
• SAST
• DAST
• GitHub Advanced Security
• CI/CD
• Threat Modeling
• Vulnerability Management
• Penetration Testing
• Incident Response
• Security Architecture
• Python
• Linux
• Network Security
• IAM
• Logging & Monitoring

Могут спросить на собеседовании

1. Опишите ваш подход к проведению оценки безопасности нового веб-приложения в облачной среде.
2. Как вы интегрируете инструменты SAST/DAST в CI/CD pipeline? Приведите пример из вашего опыта.
3. Расскажите о случае обнаружения критической уязвимости. Как вы её классифицировали и какой был план remediation?
4. Как вы планируете архитектуру безопасной системы в AWS? Какие сервисы используете для защиты данных?
5. Приведите пример обучения нетехнических сотрудников угрозе phishing. Как вы измеряете эффективность таких программ?