iHerb
Principal Application Security Engineer
- Удалённо
- United States
- Полная занятость
- В вакансии: 177 000 – 225 000 USD
- сегодня
Принципал Инженер по Безопасности Приложений в iHerb — глобальная компания электронной коммерции. Руководите процессами безопасной разработки, внедряйте автоматизацию безопасности и формируйте стратегию защиты продуктов на масштабе миллионов пользователей по всему миру.
О позиции
Мы ищем опытного руководителя в области безопасности приложений для участия в формировании глобальной стратегии product security в iHerb. Роль включает работу с распределёнными командами разработки по всему миру, определение новых возможностей безопасности, развитие команды через найм лучших специалистов и партнёрство с руководящим составом для реализации инициатив безопасности компании. Позиция позволяет полностью работать удалённо при условии проживания в США.
Будет плюсом
- Опыт работы с Cloudflare security, AWS VPCs, EC2, Docker
- Опыт проведения обучения по безопасности приложений и программ security champions
- Активный вклад в безопасность сообщества (research, open source, публикации)
- Демонстрация принятия решений на основе данных с вниманием к деталям
Условия
- Конкурентная зарплата $177,000–$225,000 USD годовых
- Полная удалённая работа из США
- Работа в глобально масштабируемой электронной коммерции
- Возможность влиять на стратегию безопасности крупнейшей компании
- Команда опытных специалистов и возможности профессионального роста
- Взаимодействие с технологиями на масштабе миллионов пользователей
Навыки
- Application Security
- Security Engineering
- DevSecOps
- SDL
- Threat Modeling
- SAST
- DAST
- SCA
- Cloud Security
- AWS
- Python
- C#
- JavaScript
- Node.js
- Java
- Microservices
- API Security
- Authentication
- Authorization
- Encryption
- Penetration Testing
- Incident Response
- Docker
- Container Security
- Secure Architecture
Сложность отбора
Высокая сложность из-за требуемого лидерского опыта, широкой ответственности и необходимости глубокой экспертизы в множестве областей безопасности
Оценка JobPathЗарплата по рынку
1 400 000 – 1 780 000 ₽ в месяц
Расчёт основан на конвертации $177k–225k/год в месячные выплаты (~$14.75k–18.75k) и курсе ~95 RUB/USD. Для позиции Principal уровня в сфере безопасности с 8+ годами опыта оценка соответствует рынку США
Оценка JobPath по рынку, не предложение работодателяМогут спросить на собеседовании
- Расскажите о вашем опыте внедрения процессов SDL в крупном организовационном контексте. Какие были вызовы и как вы их решали?
- Приведите пример, когда вы выявили критическую уязвимость в архитектуре на этапе проектирования. Какую альтернативу предложили и к каким последствиям это привело?
- Как вы строите подход к интеграции инструментов безопасности в CI/CD без замедления скорости разработки?
- Опишите ваш опыт работы с командами разработчиков в различных регионах. Как вы обеспечиваете эффективное коммуникацию и согласованность стандартов безопасности?
- Какие метрики эффективности использования в своей практике для демонстрации ценности программ безопасности бизнесу? Приведите примеры.
Прорепетировать это собеседование
Голосовой ИИ-интервьюер задаст вопросы под эту вакансию и разберёт каждый ответ.
Начать бесплатноСохрани похожие вакансии
Новые вакансии с такой должностью будут собираться в кабинете.
Сохранить фильтр