Staff Application Security Engineer (R5949)

О позиции

Shield AI — это венчурная оборонно-технологическая компания, миссия которой заключается в защите военнослужащих и гражданских лиц с помощью интеллектуальных систем. Продукты компании включают ПО Hivemind для автономии, беспилотные летательные аппараты V-BAT и X-BAT, а также симуляционные технологии Aechelon. Компания имеет офисы в США, Европе, на Ближнем Востоке и в Азиатско-Тихоокеанском регионе. На данной позиции вы будете формировать корпоративную политику безопасной разработки программного обеспечения (SDLC), адаптировать её под практические инженерные задачи и тесно сотрудничать с продуктовыми и платформенными командами для повышения зрелости процессов разработки и цепочки поставок ПО.

Будет плюсом

• Опыт работы в оборонной или высокорегулируемой индустрии
• Сертификации по кибербезопасности (CISSP, CSSLP и др.)
• Опыт работы с облачными инфраструктурами (AWS, Azure, GCP)
• Знание инструментов контейнеризации и оркестрации (Docker, Kubernetes)
• Опыт работы с открытым исходным кодом и open-source проектами

Условия

• Конкурентоспособная зарплата в диапазоне $143,000–$214,000 в год
• Работа в международной оборонно-технологической компании с глобальным влиянием
• Возможность участвовать в разработке технологий, защищающих людей по всему миру
• Удалённая работа с гибким графиком
• Карьерный рост на уровне Staff в технической экспертизе без необходимости управления людьми
• Командировки в офисы по всему миру при необходимости

Навыки

• Application Security
• SDLC
• DevSecOps
• Static Application Security Testing (SAST)
• Dynamic Application Security Testing (DAST)
• Software Supply Chain Security
• Secure Coding Practices
• Threat Modeling
• API Security
• Cloud Security

Могут спросить на собеседовании

1. Расскажите о ситуации, когда вам пришлось внедрить практику безопасности в команду разработки, которая изначально сопротивлялась изменениям. Как вы поступили?
2. Какой фреймворк или методологию вы использовали для threat modeling, и как вы интегрировали его в процесс разработки?
3. Как вы обеспечиваете баланс между требованиями безопасности и скоростью разработки? Приведите конкретный пример.
4. Опишите ваш опыт работы с безопасностью цепочки поставок ПО (software supply chain). Какие инструменты и практики вы применяли?