Адаптируем резюме под ATS-фильтры, подготовим сопроводительное на основе резюме и вакансии, соберём гайд подготовки к собеседованию, найдём контакты HR и нанимающих
Financial Times — одна из ведущих мировых новостных организаций, признанная во всем мире за свою авторитетность, честность и точность, с миссией предоставлять качественную информацию и услуги по всему миру. В FT любопытство процветает, а амбициозное мышление вознаграждается. Здесь вам предоставляется возможность достучаться до миллионов, создавать значимую работу и обеспечивать беспристрастную журналистику в поляризованном мире. В нашей теплой, совместной культуре вы будете общаться с разнообразным сообществом экспертов, которые поддерживают ваш рост, карьерные устремления и благополучие. Ваше будущее в FT будет наполнено возможностями, которые бросают вызов и вдохновляют вас. Без фиксированного пути вы откроете новые навыки и построите карьеру, которая может привести вас куда угодно. Постройте карьеру, достойную новостей, в FT.
Мы верим в силу уникальных точек зрения и хотим, чтобы все голоса в нашей организации были услышаны, уважаемы и ценимы. Поддерживающее рабочее место — это место, где сотрудники чувствуют, что могут быть собой и работать на полную мощность. Мы стремимся устранять барьеры для всех, с особым вниманием к тем, с которыми сталкиваются недостаточно представленные группы.
Мы ищем старшего инженера по кибербезопасности, который поможет развить безопасность приложений и облаков в облачной, AWS-хостинговой технологической инфраструктуре FT. Эта роль примерно на 50/50 сосредоточена на безопасности приложений и облаков, тесно сотрудничая с командами продуктов, платформ и инженерии, чтобы сделать безопасную доставку проще по умолчанию.
Вы будете формировать и улучшать удобные для разработчиков защитные механизмы в CI/CD пайплайнах на базе GitHub, AWS-средах и рабочих процессах инфраструктуры как кода. Это включает улучшение SAST, анализа состава программного обеспечения, сканирования секретов, сканирования IaC, управления уязвимостями и управления неправильными конфигурациями AWS, чтобы результаты были действенными, с низким уровнем шума и принадлежали соответствующим командам.
В повседневной работе вы будете проводить практические сессии по моделированию угроз, проверять дизайны приложений и облаков, улучшать руководства по безопасности, поддерживать устранение уязвимостей и неправильных конфигураций, а также создавать автоматизацию, которая снижает рутинную работу. Мы ищем человека, который на практике улучшал результаты безопасности в реальных инженерных средах, а не просто обладает теоретическими знаниями инструментов или фреймворков.
В зависимости от структуры команды вы также можете наставлять или управлять одним-двумя инженерами по безопасности, оставаясь при этом вовлеченным в техническую работу.
Опыт в безопасности приложений и облаков: практический опыт как в безопасности приложений, так и в безопасности облаков, желательно в облачных средах на базе AWS.
Ориентированность на безопасность, удобную для разработчиков: вы умеете работать с инженерами, ясно объяснять риски и разрабатывать меры контроля, которые помогают командам работать безопасно без лишних препятствий.
Управление уязвимостями в масштабе: опыт улучшения процессов выявления, приоритизации, владения и устранения уязвимостей приложений, рисков зависимостей, результатов bug bounty, результатов тестирования на проникновение и рекомендаций.
Управление неправильными конфигурациями и уязвимостями в облаке: опыт выявления и снижения уязвимостей и неправильных конфигураций инфраструктуры как кода и AWS в масштабе с помощью прагматичных защитных механизмов, инструментов и четких путей устранения.
Моделирование угроз: уверенность в проведении легких, практических сессий по моделированию угроз, которые приводят к полезным инженерным решениям и снижению рисков.
CI/CD и безопасность кода: практический опыт работы с инструментами безопасности, такими как SAST, анализ состава программного обеспечения, сканирование секретов и сканирование IaC.
Ориентированность на автоматизацию: способность писать скрипты или небольшие инструменты, желательно на Python, для снижения рутинной работы, улучшения видимости и выявления значимых рисков.
Лидерство в области безопасности: способность наставлять других инженеров по безопасности и влиять на инженеров по всей организации. В зависимости от структуры команды это может включать управление в линии.
Осведомленность о безопасности ИИ: опыт использования ИИ для улучшения и масштабирования контроля безопасности приложений и облаков будет полезен, но не обязателен.
Улучшать защитные механизмы безопасности приложений
Настраивать и развивать SAST, анализ состава программного обеспечения, сканирование секретов и связанные меры контроля так, чтобы они были действенными, с низким уровнем шума и полезными для инженерных команд.
Улучшать защитные механизмы безопасности облаков и IaC
Помогать выявлять, приоритизировать и снижать неправильные конфигурации и уязвимости AWS и инфраструктуры как кода в масштабе.
Управлять уязвимостями
Улучшать процессы триажа, приоритизации и устранения уязвимостей приложений, рисков зависимостей, результатов bug bounty, тестов на проникновение и сторонних рекомендаций.
Управлять неправильными конфигурациями в облаке
Помогать командам понимать, владеть и устранять проблемы безопасности облаков с помощью прагматичных, удобных для разработчиков рабочих процессов.
Проводить практическое моделирование угроз
Организовывать легкие сессии по моделированию угроз для новых продуктов, функций, сервисов и архитектурных изменений.
Создавать автоматизацию и инструменты
Разрабатывать или улучшать скрипты, интеграции, панели мониторинга и рабочие процессы, которые снижают ручной труд и упрощают понимание рисков.
Поддерживать решения по безопасной архитектуре
Предоставлять экспертные знания по безопасности приложений и облаков при обзорах дизайна, архитектурных решениях AWS и крупных технических изменениях.
Сотрудничать с инженерными командами
Тесно работать с командами продуктов, платформ и разработки программного обеспечения для интеграции безопасности в дизайн, доставку и операционные практики.
Поддерживать инциденты и извлекать уроки
Предоставлять экспертные знания по безопасности приложений и облаков во время инцидентов и внедрять извлечённые уроки в шаблоны, инструменты и рекомендации.
Наставлять других
Обучать инженеров по безопасности и инженерные команды практическим подходам к безопасности. В зависимости от структуры команды это может включать управление в линии одним-двумя инженерами по безопасности.
Требуемый опыт, обязательный:
Желательно
Наши льготы варьируются в зависимости от местоположения, но мы стремимся предоставлять лучшие в своем классе преимущества во всех наших офисах. Это включает щедрый ежегодный отпуск, медицинское страхование, инклюзивные пакеты по уходу за ребенком, субсидированные абонементы в спортзал и возможности для участия в общественной деятельности. Полная информация о наших льготах доступна здесь.
В настоящее время мы работаем по гибридной модели, которая требует от сотрудников работать на месте 50% времени, с учетом требований роли и регулярного пересмотра. Хотя запросы на гибкий график рассматриваются, не все режимы подходят для всех ролей. Мы считаем, что такой сбалансированный подход поддерживает гибкость и сохраняет нашу культуру, облегчая сотрудничество и коммуникацию, укрепляя отношения и сплоченность команды, а также поддерживая обучение среди коллег. Мы оставляем за собой право с разумным уведомлением изменить этот подход как в целом, так и для отдельных лиц или команд.
Доступность
Мы являемся работодателем, уверенным в вопросах инвалидности, и подписантом инициативы Valuable 500.
Пожалуйста, сообщите нам, если вам необходимы какие-либо разумные корректировки/персонализация в процессе подачи заявки или для участия в собеседовании. Если вы хотите обсудить ваши требования или у вас есть вопросы, напишите на talent@ft.com, и член нашей команды с радостью поможет вам.
Дополнительная информация
В FT мы приветствуем инновации и использование технологий и понимаем, что кандидаты могут использовать инструменты ИИ в процессе подачи заявки на работу. Хотя мы рады, что вы используете ИИ для помощи в вашей заявке, крайне важно, чтобы вся предоставленная информация была подлинной и точно отражала ваши навыки, опыт и квалификации.
Кандидаты должны знать, что использование ИИ в процессе подачи заявки может контролироваться для обеспечения справедливого и прозрачного процесса найма для всех.
Умножим шансы на каждом этапе поиска и поможем получить выгодный оффер
Узнать большеБудьте осторожны: если работодатель просит войти через Google, iCloud или Госуслуги, прислать код или пароль, запустить ПО или перевести деньги — это мошенники.
ЖмитеГайд по безопасности
Будьте осторожны: если работодатель просит войти через Google, iCloud или Госуслуги, прислать код или пароль, запустить ПО или перевести деньги — это мошенники.
ЖмитеГайд по безопасности
