Инженер по безопасности

Solvd Inc. — это быстрорастущая консалтинговая и технологическая компания, ориентированная на искусственный интеллект, которая осуществляет трансформацию предприятий в сферах облака, данных, разработки программного обеспечения и искусственного интеллекта. Мы сотрудничаем с ведущими организациями отрасли, чтобы проектировать, создавать и внедрять технологические решения, которые обеспечивают измеримые бизнес-результаты.

После приобретения Tooploox, ведущей компании в области искусственного интеллекта и разработки продуктов, Solvd теперь предлагает полноценное сквозное выполнение проектов — от стратегического консультирования и проектирования решений до индивидуальной разработки ИИ и внедрения на уровне предприятия. Наши центры компетенций объединяют глубокую техническую экспертизу, проверенные методологии реализации и отраслевые знания для быстрого и эффективного решения сложных бизнес-задач.

Мы ищем инженера по безопасности приложений для участия в создании новой цифровой новостной платформы для крупного международного новостного бренда. Безопасность здесь — это не просто пункт в списке перед запуском, а инженерное требование, встроенное на каждом этапе реализации — от архитектуры до запуска и многолетней поддержки.

Вы будете экспертом по безопасности на протяжении всего жизненного цикла проекта, проверяя меры контроля в составе модульной CMS, видеопотока, интеграций рекламы, сервисов персонализации и публичных API — на платформе, рассчитанной на экстремальные нагрузки во время экстренных новостных событий.

Что вам предстоит делать

• Определять и проверять меры безопасности приложений и платформы на всех этапах реализации.

• Проводить обзоры архитектуры и моделирование угроз на стадии проектирования и по мере развития платформы.

• Проверять аутентификацию, авторизацию и управление привилегированным доступом в CMS, API и интегрированных сервисах.

• Проверять безопасность API и интеграций в рамках модульной архитектуры с несколькими поставщиками.

• Анализировать практики управления секретами, учетными данными и токенами во всем стеке технологий.

• Поддерживать процессы сканирования уязвимостей и проведения тестов на проникновение — координировать выявленные проблемы и их устранение.

• Проверять шифрование и безопасную обработку данных при хранении, передаче и интеграции с третьими сторонами.

• Анализировать требования к журналированию безопасности, мониторингу и реагированию на инциденты.

• Поддерживать требования GDPR и инженерные решения по обеспечению конфиденциальности на протяжении всего процесса реализации.

• Проводить оценки безопасности сторонних сервисов и поставщиков.

• Предоставлять рекомендации по устранению проблем и готовить доказательства соответствия требованиям безопасности перед запуском.
  
  

Основные требования

• Опыт работы в области безопасности приложений, инженерии безопасности или в тесно связанной роли не менее 5 лет.

• Опыт проведения моделирования угроз и обзоров безопасности архитектуры сложных многокомпонентных платформ.

• Глубокие знания паттернов аутентификации и авторизации — OAuth, OIDC, RBAC, управление привилегированным доступом.

• Практический опыт проверки безопасности API и анализа схем интеграции с сервисами третьих сторон.

• Хорошее понимание управления секретами, обработки учетных данных и лучших практик жизненного цикла токенов.

• Опыт поддержки или координации программ сканирования уязвимостей и тестирования на проникновение.

• Знание стандартов шифрования и практик безопасной обработки данных при хранении и передаче.

• Знакомство с требованиями GDPR и принципами проектирования с учетом конфиденциальности.

• Умение создавать четкие рекомендации по устранению проблем и документацию по принятию безопасности для инженерных и проектных команд.
  

Желательные квалификации

• Опыт обеспечения безопасности модульных CMS или медиа-платформ — AEM, Amplience или аналогичных.

• Опыт работы с высоконагруженными публичными платформами, где пересекаются вопросы доступности и безопасности.

• Опыт работы с инструментами журналирования безопасности и мониторинга — SIEM, системы оповещений, сценарии реагирования на инциденты.

• Знакомство с процессами оценки безопасности сторонних поставщиков.

• Соответствующая сертификация — CISSP, OSCP, CEH или эквивалент.

• Опыт работы в рамках поэтапной программы полного жизненного цикла совместно с инженерными и архитектурными командами.

Присоединившись к Solvd, вы…

• Будете участвовать в реальных проектах с применением ИИ в ключевых отраслях, работая с клиентами от стартапов до трансформации крупных предприятий.

• Станете частью глобальной команды с равными возможностями для сотрудничества между континентами и культурами.

• Будете развиваться в инклюзивной среде, которая ставит во главу угла непрерывное обучение, инновации и этические стандарты ИИ.

Готовы внести свой вклад?

Если вы хотите создавать значимые вещи, продвигать ответственное использование ИИ и расти вместе с одними из самых талантливых специалистов отрасли — подавайте заявку сегодня, и давайте творить инновации вместе.

Solvd является работодателем, предоставляющим равные возможности.