О компании FastSpring:
FastSpring — это способ, с помощью которого компании в сферах ИИ, SaaS, игр, программного обеспечения и цифровых продуктов продают онлайн в большем количестве стран по всему миру. Мы решаем все вопросы, связанные с платежами — от оформления заказа до налогов, чтобы вы могли двигаться дальше и быстрее.
Основанная в 2005 году, мы являемся частной компанией с головным офисом в Санта-Барбаре и представительствами в Амстердаме, Остине, Белфасте, Дублине, Галифаксе и Сингапуре.
Старший инженер по безопасности
Обзор позиции:
Мы ищем старшего инженера по безопасности, который присоединится к нашей группе Agentic Experience и будет подчиняться главному инженеру по развитию Agentic. В этой роли вы укрепите безопасность нашей основной платежной платформы и поможете формировать практики безопасности для разработки программного обеспечения с поддержкой ИИ. Вы будете тесно сотрудничать с группой Agentic Experience и нашим CISO, имея доступ к руководству компании. Это практическая инженерная роль с широким спектром задач: безопасность приложений, безопасность облачной инфраструктуры и обзор безопасности инструментов разработки с поддержкой ИИ/агентов.
Обязанности и цели:
- Выявлять, приоритизировать и устранять уязвимости в нашей платформе на базе Java и инфраструктуре AWS
- Внедрять улучшения безопасности инфраструктуры, включая уточнение политик IAM, защиту метаданных экземпляров и контроль исходящего сетевого трафика
- Проводить обзоры безопасности конвейеров разработки с поддержкой ИИ, интеграций инструментов и сервисов, доступных агентам
- Разрабатывать и поддерживать стандарты, шаблоны и защитные меры для безопасной разработки для инженерных команд
- Сотрудничать с временным CISO по оценке рисков, планированию устранения и инициативам по соблюдению требований (включая PCI DSS)
- Вносить вклад в готовность к реагированию на инциденты и улучшение мониторинга безопасности
- Четко доносить приоритеты и прогресс в области безопасности до технических и исполнительных заинтересованных сторон
Опыт и квалификация:
- Более 7 лет практического опыта в области инженерии безопасности (безопасность приложений, облачная безопасность или безопасность инфраструктуры)
- Глубокий опыт работы с сервисами и примитивами безопасности AWS (IAM, VPC-сети, управление секретами)
- Опыт работы с большими производственными кодовыми базами и их защиты; предпочтителен опыт в экосистеме JVM
- Знакомство с современными инструментами разработки с поддержкой ИИ и интерес к их вопросам безопасности
- Сильные навыки приоритизации и коммуникации; способность отстаивать инвестиции в безопасность перед заинтересованными сторонами
- Опыт работы в платежной сфере, финтехе или других регулируемых отраслях является плюсом
- Наличие соответствующих сертификатов (например, CISSP, OSCP, AWS Security Specialty) приветствуется, но не обязательно
Желательно иметь
- Сертификаты по безопасности (например, AWS Security Specialty, CISSP, OSCP, GIAC).
- Опыт обеспечения безопасности платежных систем, электронной коммерции или платформ подписки/биллингa.
- Опыт работы с безопасными практиками SDLC и интеграции инструментов безопасности (SAST/DAST/SCA) в CI/CD.
- Знакомство с глобальными, мультивалютными или системами расчёта налогов и особенностями обработки чувствительных данных в них.
В соответствии с ценностями FastSpring и применимым законодательством мы предоставляем следующую информацию для содействия прозрачности и справедливости оплаты труда. Ниже приведён ориентировочный диапазон базовой зарплаты, отражающий добросовестную оценку минимального и максимального уровня базовой оплаты для указанной позиции. Эта роль может иметь право на участие в корпоративной бонусной программе (или, если это роль в продажах, в комиссионной программе, определённой в документе по стимулированию продаж). Кроме того, FastSpring предоставляет сотрудникам различные льготы. Ориентировочный диапазон базовой оплаты
$155,000—$187,000 USDО компании:
FastSpring является работодателем, предоставляющим равные возможности и поддерживающим позитивные действия. Кандидаты рассматриваются на работу в FastSpring без учёта их расы, цвета кожи, религии, национального происхождения, возраста, пола, гендера, беременности, инвалидности, сексуальной ориентации, гендерной идентичности, генетической информации, военного статуса, статуса ветерана (в частности, статуса ветерана с инвалидностью, ветерана с особым статусом, ветерана Вьетнамской эпохи, недавно уволенного ветерана, ветерана с медалью за службу в вооружённых силах или другого защищённого ветерана) или другой классификации, защищённой применимым федеральным, государственным или местным законодательством.
Заявление о прозрачности использования ИИ:
FastSpring может использовать искусственный интеллект (ИИ) или автоматизированные инструменты на отдельных этапах процесса найма для помощи в операционных и административных задачах, включая коммуникации с кандидатами, планирование, организацию заявок и документацию интервью. Эти инструменты предназначены для повышения эффективности и последовательности процесса найма. Системы ИИ не используются как единственный фактор принятия решений о найме, все решения принимаются квалифицированными людьми. Мы привержены ответственным и справедливым практикам найма и продолжаем оценивать использование технологий в этом направлении.
