Ανώτερος Μηχανικός Ασφαλείας Εφαρμογών

Η ομάδα Ασφάλειας Προϊόντων της Capital.com προστατεύει τις διαδικτυακές και κινητές εφαρμογές μας, την υποδομή και το εξωτερικό περίγραμμα σε ένα αυστηρά ρυθμισμένο περιβάλλον. Ως Ανώτερος/Στέλεχος Μηχανικός Ασφαλείας Εφαρμογών, θα ανεβάσετε τον πήχη για την ασφάλεια εφαρμογών σε όλη την οργάνωση. Ο ρόλος αυτός μετράται με βάση την επιρροή: πόσο καλά σχεδιάζετε, αυτοματοποιείτε και κλιμακώνετε διαδικασίες ασφαλείας ώστε πολλές ομάδες μηχανικών να μπορούν να αναπτύσσουν με ασφάλεια από προεπιλογή.

Θα ηγηθείτε ελέγχων αρχιτεκτονικής ασφαλείας και μοντελοποίησης απειλών, όλο και περισσότερο με τη βοήθεια εργαλείων Τεχνητής Νοημοσύνης, και θα μετατρέπετε μοναδικές εργασίες ασφάλειας σε επαναλαμβανόμενες δυνατότητες αυτοεξυπηρέτησης. Ο ρόλος συνδυάζει βαθιά πρακτική γνώση επιθετικής και αμυντικής ασφάλειας με τη μηχανική σκέψη που χρειάζεται για αυτοματοποίηση σε μεγάλη κλίμακα. Θα συνεργάζεστε στενά με τις ομάδες ανάπτυξης, QA, DevOps και πλατφόρμας.

Καθήκοντα:

• Αρχιτεκτονική Ασφάλειας & Μοντελοποίηση Απειλών:
  • Ηγείστε των ελέγχων αρχιτεκτονικής ασφαλείας και μοντελοποίησης απειλών για νέα και υφιστάμενα συστήματα, χρησιμοποιώντας εργαλεία AI για να γίνουν οι έλεγχοι ταχύτεροι, πιο συνεπείς και κλιμακούμενοι ανά ομάδες.
  • Λειτουργείτε ως πολλαπλασιαστής δύναμης ασφαλείας επηρεάζοντας τα πρότυπα, τα μοτίβα και τα προστατευτικά πλαίσια που επιτρέπουν στις ομάδες να κινούνται γρήγορα και με ασφάλεια.
• Αυτοματοποίηση και Εργαλεία Ασφάλειας:
  • Σχεδιάζετε, κατασκευάζετε και αυτοματοποιείτε κλιμακούμενες διαδικασίες ασφαλείας που οι ομάδες μηχανικών μπορούν να χρησιμοποιούν αυτοεξυπηρετούμενες, καλύπτοντας ανασκοπήσεις ασφαλούς σχεδίασης, μοντελοποίηση απειλών, δοκιμές και ροές αποκατάστασης.
  • Ενσωματώνετε και αυτοματοποιείτε ελέγχους ασφαλείας κατά μήκος του SDLC και των CI/CD pipelines (SAST, DAST, SCA, σάρωση μυστικών και IaC) με προσαρμογή για ισχυρό σήμα και χαμηλή τριβή.
  • Διαχειρίζεστε και εξελίσσετε εργαλεία ασφαλείας όπως το DefectDojo και πλατφόρμες SAST, DAST και SCA, μεγιστοποιώντας την αυτοματοποίηση, την κάλυψη και την ενσωμάτωση.
  • Εφαρμόζετε εργαλεία AI και LLM σε ελέγχους αρχιτεκτονικής, μοντελοποίηση απειλών, ανασκόπηση κώδικα και τριάζ ευπαθειών, βοηθώντας στον ορισμό του ασφαλούς τρόπου χρήσης τους από την ομάδα.
• Δοκιμές Ασφαλείας & Διαχείριση Ευπαθειών:
  • Πραγματοποιείτε και επιβλέπετε αξιολογήσεις ασφαλείας εφαρμογών web και κινητών, API και υποδομής cloud, συμπεριλαμβανομένων μη αυτόματων δοκιμών και ανάπτυξης PoC.
  • Διεξάγετε σαρώσεις ευπαθειών σε εσωτερική υποδομή και εξωτερικό περίγραμμα, αναλύετε τα ευρήματα, ορίζετε αποκαταστάσεις και παρακολουθείτε την επίλυση.
  • Υποστηρίζετε και τριάρετε το Πρόγραμμα Bug Bounty και εξωτερικές αναφορές ευπαθειών, αυτοματοποιώντας το τριάρισμα όπου είναι δυνατό.
  • Συμμετέχετε και βοηθάτε στη διεύθυνση της κόκκινης ομάδας και ασκήσεων επιθετικής ασφάλειας.
• Ενίσχυση Δεξιοτήτων:
  • Προωθείτε τη διάδοση γνώσης για ασφαλή ανάπτυξη, καθοδηγείτε μηχανικούς και παρέχετε εκπαίδευση στις ομάδες ανάπτυξης και QA.

Απαιτήσεις:

• Εμπειρία:
  • 5+ χρόνια σε ασφάλεια εφαρμογών ή προϊόντων ή αντίστοιχη εμπειρία με αποδεδειγμένη επίδραση σε αναβαθμισμένο επίπεδο.
  • Αποδεδειγμένη εμπειρία στην ηγεσία ελέγχων αρχιτεκτονικής ασφαλείας και μοντελοποίησης απειλών (π.χ. STRIDE, δέντρα επιθέσεων, ανάλυση ροής δεδομένων) σε πολλαπλές ομάδες ή προϊόντα.
  • Αποδεδειγμένη ικανότητα αυτοματοποίησης και κλιμάκωσης διαδικασιών ασφαλείας μέσω ανάπτυξης εργαλείων, ενσωματώσεων και αυτοεξυπηρετούμενων ροών εργασιών που μειώνουν τον χειροκίνητο κόπο.
• Τεχνικά:
  • Ισχυρές δεξιότητες πρακτικών δοκιμών ασφαλείας, συμπεριλαμβανομένης ανασκόπησης κώδικα και αξιολογήσεων ασφάλειας εφαρμογών web, κινητών και API, καθώς και ικανότητα τριάρισης και επικύρωσης εξωτερικών αναφορών ευπαθειών και υποβολών bug bounty.
  • Ισχυρές ικανότητες ανάπτυξης λογισμικού τουλάχιστον σε μία γλώσσα (π.χ. Python, Go, JavaScript), με ικανότητα ανάπτυξης αυτοματισμών, όχι μόνο scripts.
  • Βαθιά κατανόηση των OWASP Top Ten, ασφαλούς σχεδιασμού και βέλτιστων πρακτικών ασφαλούς κωδικοποίησης.
  • Εμπειρία με πλατφόρμες SAST, DAST, SCA και διαχείρισης ευπαθειών, και ένταξή τους σε CI/CD.
  • Ισχυρή κατανόηση σύγχρονων αρχιτεκτονικών εφαρμογών: REST APIs, μικροϋπηρεσίες, cloud-based συστήματα και containers.
  • Πρακτική εμπειρία ή έντονο ενδιαφέρον για εφαρμογή εργαλείων AI και LLM στην ασφάλεια.
• Συνεργασία:
  • Άριστες δεξιότητες επικοινωνίας και επιρροής: μπορείτε να εξηγείτε έννοιες ασφάλειας σε τεχνικούς και μη τεχνικούς ενδιαφερόμενους και να προωθείτε αλλαγές χωρίς άμεση εξουσία.
  • Επιχειρηματικός χαρακτήρας που απολαμβάνει την επίλυση πολύπλοκων προβλημάτων, την αύξηση επιρροής μέσω αυτοματοποίησης, την καθοδήγηση άλλων και την ενδυνάμωση της κουλτούρας ασφάλειας.

Επιπλέον Προτιμήσεις:

• Εμπειρία ασφάλισης AI pipelines: ενίσχυση LLM και agent pipelines, prompts, ενσωματώσεις εργαλείων και MCP, και σημεία πρόσβασης μοντέλων κατά της έγχυσης prompts, διαρροής δεδομένων και ανασφαλών ενεργειών agent.
• Εμπειρία ασφάλισης Kubernetes, συμπεριλαμβανομένου lockdown cluster, RBAC, πολιτικών δικτύου, admission control, απομόνωσης φορτίου εργασίας και ασφάλειας εικόνων και αλυσίδας εφοδιασμού.
• Εμπειρία ασφάλισης υποδομής AWS, περιλαμβανομένων IAM, αρχιτεκτονικής δικτύου και λογαριασμών, διαχείρισης κλειδιών και μυστικών, και CSPM.
• Εμπειρία στην κατασκευή εργαλείων ασφάλειας με υποβοήθηση AI ή εσωτερικών πλατφορμών αυτοεξυπηρέτησης ασφαλείας.
• Εμπειρία στην καθοδήγηση ή τεχνική ηγεσία ομάδας ασφάλειας.
• Προχωρημένες πιστοποιήσεις επιθετικής ή προχωρημένης ασφάλειας όπως OSAI, OSEP, OSCP ή OSWE.

Τι προσφέρει η εταιρεία:

• Ενταχθείτε σε μία εταιρεία που ενδιαφέρεται για την ισορροπία εργασίας και ζωής.
• Ετήσιο μπόνους με βάση τον κύκλο αξιολόγησης απόδοσης.
• Πλούσια πολιτική ετήσιας άδειας.
• Ασφάλεια υγείας και κεφάλαια σύνταξης, με επιπρόσθετα πακέτα παροχών ανάλογα με την τοποθεσία.
• Υβριδικό μοντέλο εργασίας (3 μέρες από το σύγχρονο γραφείο και 2 μέρες πλήρως απομακρυσμένα).
• Ολοκληρωμένη πολιτική Workation με 30 επιπλέον απομακρυσμένες ημέρες διαθέσιμες.
• Δυνατότητα λήψης δύο επιπλέον ημερών αμειβόμενης άδειας ετησίως για εθελοντικές δραστηριότητες.

Η Capital.com δημοσιεύει αυτή τη θέση στην δική της ιστοσελίδα καριέρας. Οι αιτήσεις πηγαίνουν απευθείας στην Capital.com: χρησιμοποιήστε το κουμπί Αίτησης σε αυτή τη σελίδα.