Адаптируем резюме под ATS-фильтры, подготовим сопроводительное на основе резюме и вакансии, соберём гайд подготовки к собеседованию, найдём контакты HR и нанимающих
О нас
Financial Times — одна из ведущих новостных организаций мира, признанная во всем мире за свой авторитет, честность и точность, с миссией предоставлять качественную информацию и услуги по всему миру.
В FT любопытство процветает, а амбициозное мышление вознаграждается. Здесь вам предоставляется возможность достучаться до миллионов, создавать значимую работу и предоставлять беспристрастную журналистику в поляризованном мире.
В нашей теплой, совместной культуре вы будете взаимодействовать с разнообразным сообществом экспертов, которые поддерживают ваш рост, карьерные устремления и благополучие.
Ваше будущее в FT будет наполнено возможностями, которые бросают вызов и вдохновляют вас. Без фиксированного пути вы откроете новые навыки и построите карьеру, которая может привести вас куда угодно.
Постройте карьеру, достойную новостей, в FT.
Наша приверженность разнообразию, равенству и инклюзивности
Мы верим в силу уникальных точек зрения и хотим, чтобы все голоса в нашей организации были услышаны, уважаемы и ценимы. Поддерживающее рабочее место — это место, где сотрудники чувствуют, что могут быть собой и работать на полную мощность. Мы стремимся устранить барьеры для всех, уделяя особое внимание тем, с которыми сталкиваются недостаточно представленные группы.
О роли:
Мы ищем старшего инженера по кибербезопасности, который поможет развивать безопасность приложений и облаков в облачной, AWS-хостинговой технологической инфраструктуре FT. Эта роль примерно на 50/50 сосредоточена на безопасности приложений и облаков, тесно сотрудничая с командами продуктов, платформ и инженерии, чтобы сделать безопасную доставку проще по умолчанию.
Вы будете формировать и улучшать удобные для разработчиков защитные механизмы в CI/CD пайплайнах на базе GitHub, AWS-средах и рабочих процессах инфраструктуры как кода. Это включает улучшение SAST, анализа состава программного обеспечения, сканирования секретов, сканирования IaC, управления уязвимостями и управления неправильными конфигурациями AWS, чтобы результаты были действенными, с низким уровнем шума и принадлежали правильным командам.
В повседневной работе вы будете проводить практические сессии по моделированию угроз, проверять дизайны приложений и облаков, улучшать руководства по безопасности, поддерживать устранение уязвимостей и неправильных конфигураций, а также создавать автоматизацию, которая снижает рутинную работу. Мы ищем человека, который доказал улучшение результатов безопасности в реальных инженерных средах, а не просто обладающего теоретическими знаниями инструментов или фреймворков.
В зависимости от структуры команды вы также можете наставлять или управлять одним-двумя инженерами по безопасности, оставаясь при этом вовлеченным в техническую работу.
Опыт в безопасности приложений и облаков: практический опыт как в безопасности приложений, так и в безопасности облаков, желательно в AWS-хостинговых, облачно-нативных средах.
Безопасность, ориентированная на разработчиков: вы умеете работать с инженерами, ясно объяснять риски и проектировать контролы, которые помогают командам двигаться безопасно без лишних препятствий.
Управление уязвимостями в масштабе: опыт улучшения процессов выявления, приоритизации, владения и устранения уязвимостей приложений, рисков зависимостей, результатов баг-баунти, результатов тестирования на проникновение и рекомендаций третьих сторон в инженерных командах.
Управление неправильными конфигурациями и уязвимостями в облаке: опыт выявления и снижения уязвимостей и неправильных конфигураций инфраструктуры как кода и AWS в масштабе с помощью прагматичных защитных механизмов, инструментов и четких путей устранения.
Моделирование угроз: уверенность в проведении легковесных, практических сессий по моделированию угроз, которые приводят к полезным инженерным решениям и снижению рисков.
CI/CD и безопасность кода: практический опыт работы с инструментами безопасности, такими как SAST, анализ состава программного обеспечения, сканирование секретов и сканирование IaC.
Автоматизация: умение писать скрипты или небольшие инструменты, желательно на Python, для снижения рутинной работы, улучшения видимости и выявления значимых рисков.
Лидерство в безопасности: способность наставлять других инженеров по безопасности и влиять на инженеров по всей организации. В зависимости от структуры команды это может включать управление подчинёнными.
Осведомлённость о безопасности ИИ: опыт использования ИИ для улучшения и масштабирования контроля безопасности приложений и облаков будет полезен, но не обязателен.
Улучшать защитные механизмы безопасности приложений
Настраивать и развивать SAST, анализ состава ПО, сканирование секретов и связанные контролы так, чтобы они были действенными, с низким уровнем шума и полезными для инженерных команд.
Улучшать защитные механизмы безопасности облаков и IaC
Помогать выявлять, приоритизировать и снижать неправильные конфигурации и уязвимости AWS и инфраструктуры как кода в масштабе.
Управлять уязвимостями
Улучшать процессы триажа, приоритизации и устранения уязвимостей приложений, рисков зависимостей, результатов баг-баунти, тестов на проникновение и рекомендаций третьих сторон.
Управлять неправильными конфигурациями в облаке
Помогать командам понимать, владеть и устранять проблемы безопасности облаков с помощью прагматичных, удобных для разработчиков рабочих процессов.
Проводить практическое моделирование угроз
Проводить легковесные сессии по моделированию угроз для новых продуктов, функций, сервисов и архитектурных изменений.
Создавать автоматизацию и инструменты
Создавать или улучшать скрипты, интеграции, панели и рабочие процессы, которые уменьшают ручной труд и упрощают понимание рисков.
Поддерживать решения по безопасной архитектуре
Вносить вклад в обзоры дизайна приложений и облаков, решения по архитектуре AWS и крупные технические изменения с точки зрения безопасности.
Сотрудничать с инженерными командами
Тесно работать с командами продуктов, платформ и разработки ПО для интеграции безопасности в дизайн, доставку и операционные практики.
Поддерживать инциденты и извлекать уроки
Предоставлять экспертные знания по безопасности приложений и облаков во время инцидентов и внедрять уроки в шаблоны, инструменты и рекомендации.
Наставлять других
Обучать инженеров по безопасности и инженерные команды практическим подходам к безопасности. В зависимости от структуры команды это может включать управление одним-двумя инженерами по безопасности.
Требуемый опыт, обязательный:
Желательно
Доступность
Мы являемся работодателем, уверенным в вопросах инвалидности, и подписантом Valuable 500.
Пожалуйста, сообщите нам, если вам необходимы разумные корректировки/персонализация в процессе подачи заявки или для участия в собеседовании. Если вы хотите обсудить ваши требования или у вас есть вопросы, напишите на talent@ft.com — и член нашей команды с радостью поможет вам.
Дополнительная информация
В FT мы приветствуем инновации и использование технологий и понимаем, что кандидаты могут использовать инструменты ИИ в процессе подачи заявки. Хотя мы рады, что вы используете ИИ для помощи в заявке, крайне важно, чтобы вся предоставленная информация была подлинной и точно отражала ваши навыки, опыт и квалификации.
Кандидаты должны знать, что использование ИИ в процессе подачи заявки может контролироваться для обеспечения справедливого и прозрачного процесса найма для всех.
Пожалуйста, будьте осторожны с мошенническими объявлениями о работе и предложениями, выдающими себя за Financial Times. Все легитимные вакансии направят вас подавать заявку через официальный сайт карьеры Financial Times, и FT никогда не будет запрашивать финансовую информацию, платежи или рекомендации третьим лицам в процессе найма. Если у вас есть сомнения относительно легитимности объявления о работе или вы подозреваете мошенничество, пожалуйста, свяжитесь с talent@ft.com.
Интересуетесь FT, но пока не нашли подходящую роль? Присоединяйтесь к нашему Сообществу талантов для получения эксклюзивных обновлений, избранных вакансий и информации о работе в FT.
Умножим шансы на каждом этапе поиска и поможем получить выгодный оффер
Узнать большеБудьте осторожны: если работодатель просит войти через Google, iCloud или Госуслуги, прислать код или пароль, запустить ПО или перевести деньги — это мошенники.
ЖмитеГайд по безопасности
Будьте осторожны: если работодатель просит войти через Google, iCloud или Госуслуги, прислать код или пароль, запустить ПО или перевести деньги — это мошенники.
ЖмитеГайд по безопасности
