Staff Security Engineer - AppSec

О позиции

6sense — ведущая платформа для прогнозной аналитики и автоматизации продаж. Команда Security Engineering защищает платформу от угроз. Мы ищем опытного инженера по безопасности приложений, который будет наставлять других специалистов, консультировать команды разработки по вопросам уязвимостей, развивать программы автоматизированного тестирования безопасности и поддерживать передовой уровень защиты наших продуктов.

Чем заниматься

• Менторство Security Engineers, руководство и поддержка коллег
• Консультации команд разработки и продукта по уязвимостям безопасности приложений
• Помощь в воспроизведении, приоритизации и устранении уязвимостей, найденных при Pen Testing, SAST, DAST или сканировании зависимостей
• Развитие программы bug bounty компании
• Разработка автоматизированного тестирования безопасности
• Проведение обзоров безопасности приложений и threat modeling, включая code review и динамическое тестирование
• Инфлюенсинг кросс-функциональных изменений в организации Security
• Обучение разработчиков и внедрение культуры безопасной разработки
• Проектирование и выполнение квартальных OKR
• Управление исправлением уязвимостей в рамках целевых SLA
• Ведение inventory security scope продуктов 6sense

Что ждут

• 8+ лет опыта в информационной безопасности с фокусом на Application Security
• Экспертное понимание OWASP Top 10 и способов устранения уязвимостей
• Глубокое понимание сетевых и веб-протоколов (TCP/IP, UDP, HTTP, HTTPS)
• Опыт программирования или скриптинга на Python или JavaScript
• Отличные коммуникативные навыки (письменные и устные)
• Опыт работы напрямую с разработчиками для улучшения безопасности кода
• Практический опыт с библиотеками безопасности, controls и типичными уязвимостями
• Опыт работы с инструментами безопасности (Vulnerability Scanners, SAST/DAST, DevOps, AWS cloud security)
• Знание индустриальных фреймворков (NIST 800-218, OWASP, ISO 27001, SOC 2, GDPR, PCI)

Будет плюсом

• Бакалавр по смежной области
• Отраслевые сертификаты (AWS, CNCF, GIAC)
• Опыт обучения и менторства в области безопасности

Условия

• Конкурентоспособная зарплата $200,946–$255,721 годовых
• Страхование здоровья, жизни и инвалидности
• Программа 401K с matching employer contributions
• Оплачиваемые отпуска и праздники
• Квартальные дни для заботы о себе
• Stock options
• Доступ к LinkedIn Learning и развитию навыков
• Возможность удалённой работы
• Корпоративная культура с focus на wellbeing

Навыки

• Application Security
• Threat Modeling
• SAST
• DAST
• Penetration Testing
• Bug Bounty Programs
• OWASP Top 10
• Python
• JavaScript
• Cloud Security
• AWS
• NIST 800-218
• ISO 27001
• SOC 2
• GDPR
• Security Controls
• Code Review
• Automated Security Testing
• Vulnerability Management
• DevSecOps

Могут спросить на собеседовании

1. Расскажите о вашем опыте проведения threat modeling для сложных SaaS-продуктов
2. Как вы организуете приоритизацию уязвимостей при ограниченном времени и ресурсах?
3. Опишите случай, когда вам удалось убедить команду разработки принять меры по безопасности, несмотря на первоначальное сопротивление
4. Какие инструменты автоматизированного тестирования безопасности вы использовали и почему выбрали именно их?
5. Как вы поддерживаете актуальность знаний о новых угрозах и уязвимостях?