НовоеAI-конструктор резюме: правишь прямо на листе A4, а нейросеть подсказывает, что усилитьКонструктор резюме на листе A4Попробовать
JobPath
Начать бесплатно

iHerb

Principal Application Security Engineer

  • Удалённо
  • United States
  • Полная занятость
  • В вакансии: 177 000 – 225 000 USD
  • сегодня

Принципал Инженер по Безопасности Приложений в iHerb — глобальная компания электронной коммерции. Руководите процессами безопасной разработки, внедряйте автоматизацию безопасности и формируйте стратегию защиты продуктов на масштабе миллионов пользователей по всему миру.

О позиции

Мы ищем опытного руководителя в области безопасности приложений для участия в формировании глобальной стратегии product security в iHerb. Роль включает работу с распределёнными командами разработки по всему миру, определение новых возможностей безопасности, развитие команды через найм лучших специалистов и партнёрство с руководящим составом для реализации инициатив безопасности компании. Позиция позволяет полностью работать удалённо при условии проживания в США.

Будет плюсом

  • Опыт работы с Cloudflare security, AWS VPCs, EC2, Docker
  • Опыт проведения обучения по безопасности приложений и программ security champions
  • Активный вклад в безопасность сообщества (research, open source, публикации)
  • Демонстрация принятия решений на основе данных с вниманием к деталям

Условия

  • Конкурентная зарплата $177,000–$225,000 USD годовых
  • Полная удалённая работа из США
  • Работа в глобально масштабируемой электронной коммерции
  • Возможность влиять на стратегию безопасности крупнейшей компании
  • Команда опытных специалистов и возможности профессионального роста
  • Взаимодействие с технологиями на масштабе миллионов пользователей

Навыки

  • Application Security
  • Security Engineering
  • DevSecOps
  • SDL
  • Threat Modeling
  • SAST
  • DAST
  • SCA
  • Cloud Security
  • AWS
  • Python
  • C#
  • JavaScript
  • Node.js
  • Java
  • Microservices
  • API Security
  • Authentication
  • Authorization
  • Encryption
  • Penetration Testing
  • Incident Response
  • Docker
  • Container Security
  • Secure Architecture

Сложность отбора

Высокая сложность из-за требуемого лидерского опыта, широкой ответственности и необходимости глубокой экспертизы в множестве областей безопасности

Оценка JobPath

Зарплата по рынку

1 400 000 – 1 780 000 ₽ в месяц

Расчёт основан на конвертации $177k–225k/год в месячные выплаты (~$14.75k–18.75k) и курсе ~95 RUB/USD. Для позиции Principal уровня в сфере безопасности с 8+ годами опыта оценка соответствует рынку США

Оценка JobPath по рынку, не предложение работодателя

Могут спросить на собеседовании

  1. Расскажите о вашем опыте внедрения процессов SDL в крупном организовационном контексте. Какие были вызовы и как вы их решали?
  2. Приведите пример, когда вы выявили критическую уязвимость в архитектуре на этапе проектирования. Какую альтернативу предложили и к каким последствиям это привело?
  3. Как вы строите подход к интеграции инструментов безопасности в CI/CD без замедления скорости разработки?
  4. Опишите ваш опыт работы с командами разработчиков в различных регионах. Как вы обеспечиваете эффективное коммуникацию и согласованность стандартов безопасности?
  5. Какие метрики эффективности использования в своей практике для демонстрации ценности программ безопасности бизнесу? Приведите примеры.

Прорепетировать это собеседование

Голосовой ИИ-интервьюер задаст вопросы под эту вакансию и разберёт каждый ответ.

Начать бесплатно

Сохрани похожие вакансии

Новые вакансии с такой должностью будут собираться в кабинете.

Сохранить фильтр

Перед откликом

Попробовать бесплатно

Связаться с поддержкой

Выбери, где удобнее написать