Наша миссия — дать каждому уверенность в том, что он может сделать свой шаг. Мы стремимся упростить процесс переезда, предоставляя каждому лучшее место, куда можно обратиться и куда можно вернуться, чтобы получить доступ к инструментам, экспертным знаниям, доверию и вере в то, что это возможно.
Мы являемся домом для самого большого выбора недвижимости в Великобритании и являемся основным ресурсом для миллионов людей, планирующих свой следующий переезд, читающих последние новости отрасли или просто просматривающих предложения на рынке.
Инженер по безопасности приложений
Цель
Это первый инженерный сотрудник, нанимаемый в растущую функцию безопасности приложений Rightmove, подчиняющийся ведущему инженеру по безопасности приложений. Вы будете тесно сотрудничать с инженерными командами для предоставления ежедневных возможностей AppSec в области инструментов безопасности, управления уязвимостями, безопасного проектирования и моделирования угроз, а также помогать формировать работу функции безопасности приложений по мере её развития.
Основные обязанности
- Управление уязвимостями и инструменты безопасности
- Поддержка внедрения и эксплуатации инструментов безопасности приложений в инженерных репозиториях, включая SAST, SCA и обнаружение секретов.
- Триаж и классификация результатов безопасности по репозиториям, управление устранением накопившихся секретов.
- Управление ежедневной работой по управлению уязвимостями, включая триаж результатов, мониторинг и взаимодействие с инженерами.
- Поддержка руководств для инженеров по устранению уязвимостей и запросам на исключения.
Облачная безопасность
- Поддержка управления облачной безопасностью через Prisma Cloud, включая триаж результатов, мониторинг и взаимодействие с соответствующими инженерными/платформенными командами.
Взаимодействие с инженерными командами
- Организация взаимодействия с инженерными командами с учётом уровня риска и соблюдения SLA.
Обзоры безопасности и триаж
- Триаж входящих запросов по безопасности в соответствии с SLA триажа AppSec.
- Проведение обзоров безопасного проектирования и безопасности API для новых сервисов, интеграций и RFC.
- Рассмотрение и ответ на запросы по тестированию на проникновение и обзоры интеграций с третьими сторонами.
Моделирование угроз
- Проведение сессий моделирования угроз с использованием руководства/инструкций команды.
- Работа с инженерными командами по установлению и улучшению практик моделирования угроз в командах.
Процессы и документация
- Поддержка руководств и документации процессов по мере развития функции.
- Поддержка регулярных циклов обзоров (например, обзоры доступа, аудиты уязвимостей).
Требования
Обязательно:
- Практический опыт в области безопасности приложений, инженерии безопасности или аналогичной практической роли в области безопасности.
- Способность оценивать результаты безопасности в контексте, отличать значимый риск от шума инструментов и давать прагматичные рекомендации инженерным командам.
- Рабочее владение Python (умение читать, изменять и писать скрипты для внутренних инструментов).
- Практический опыт работы с инструментами DAST/SAST/SCA/сканирования секретов (Aikido, Snyk, Semgrep, Checkmarx или аналогичные).
- Опыт работы с Prisma Cloud или аналогичной облачной платформой безопасности.
- Уверенное чтение кода и понимание CI/CD пайплайнов (GitLab CI или эквивалент).
- Опыт проведения или участия в упражнениях по моделированию угроз.
- Уверенность в проведении регулярных синхронизаций с заинтересованными сторонами из инженерных команд.
- Сильные навыки письменного общения.
- Способность самостоятельно триажировать и приоритизировать большой объем входящих запросов.
Желательно:
- Знание средств безопасности GCP.
- Знакомство с безопасностью цепочки поставок (риски зависимостей npm/PyPI).
- Опыт работы в масштабируемой/новой функции безопасности.
Успех в первые 6 месяцев
- Полное освоение Aikido, самостоятельная поддержка внедрения, триажа и ежедневной эксплуатации.
- Завершённая передача облачной безопасности: триаж накопившихся задач, запущен цикл мониторинга.
- Запущен и успешно работает цикл взаимодействия с инженерными командами с учётом уровня риска.
- Самостоятельный триаж и закрытие запросов на обзоры безопасности в рамках SLA.
- Самостоятельное проведение сессий моделирования угроз с инженерными командами.
- Выявлены и реализованы улучшения как минимум в одном процессе или рабочем процессе AppSec.
Жизнь в Rightmove
Несмотря на наш рост, мы остаёмся дружелюбным и поддерживающим местом для работы, где до сих пор работает сотрудник №1! Мы достигли этого, поместив принципы Rightmove Hows в центр всего, что мы делаем. Это основные ценности, отражающие нашу культуру, и включают:
- Мы создаём ценность… доставляя результаты и строя доверие с партнёрами и потребителями.
- Мы думаем масштабно… проявляя любопытство и ставя смелые цели.
- Мы глубоко заботимся… будучи искренними, получая удовольствие и ценя разнообразие.
- Мы движемся вместе… будучи одной командой — внутри сотрудничаем, снаружи конкурируем.
- Мы меняем мир к лучшему… сосредотачиваясь на достижении измеримого результата.
Мы верим в карьеру, которая открывает двери и помогает нашей команде развиваться, предоставляя открытую и инклюзивную рабочую среду, предлагая постоянные возможности обучения и поддерживая благотворительные мероприятия по сбору средств. И с 89% сотрудников Rightmove, считающих, что у нас отличное место для работы, мы явно делаем что-то правильно!
Что мы предлагаем
- Кэшбэк-план на стоматологические, оптические и физиотерапевтические услуги.
- Частное медицинское страхование, пенсионное обеспечение и страхование жизни, программа поддержки сотрудников.
- 27 дней отпуска плюс два оплачиваемых дня волонтёрства в год для помощи обществу, а также схемы покупки дополнительного отпуска.
- Взносы в пенсионный фонд с участием работодателя.
- Страхование жизни в размере 4-кратной базовой зарплаты для супруга, члена семьи или другого назначенного лица.
- Конкурентоспособный пакет компенсаций.
- Оплачиваемый отпуск по беременности и родам, отцовству, усыновлению и вопросам фертильности.
- Кредиты на путешествия, программа «Велосипед на работу», кредит на депозит за аренду жилья.
- Благотворительные взносы через Payroll Giving и сопоставление пожертвований.
- Доступ к скидкам и предложениям на путешествия, электронику, моду, абонементы в спортзал, скидки в кино и многое другое.
- Мы предлагаем гибридный режим работы с минимум 2 днями в офисе. Для некоторых ролей, таких как полевые или домашние позиции, применяются другие условия работы — полная информация будет предоставлена в процессе найма.
Как работодатель, предоставляющий равные возможности, Rightmove никогда не будет дискриминировать по возрасту, инвалидности, полу, расе, религии или убеждениям, смене пола, браку / гражданскому партнерству, беременности/материнству или сексуальной ориентации.
В Rightmove мы считаем, что разнообразный и инклюзивный коллектив способствует лучшим инновациям, продуктивности и общему успеху. Мы стремимся создать гостеприимную и инклюзивную среду для всех сотрудников, независимо от их происхождения или идентичности, чтобы развивать и поддерживать разнообразную культуру, отражающую сообщества, которым мы служим.
Подавая заявку, вы подтверждаете, что вам не менее 18 лет и что вы прочитали и поняли нашу Политику конфиденциальности, в которой объясняется, как мы обрабатываем и защищаем вашу личную информацию в процессе найма.
