SPRING
Senior Secruity Engineer (/m/f/d)
Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.
Senior Security Engineer в Axel Springer: укрепление безопасности на всём жизненном цикле разработки, работа с продуктовыми и платформенными командами, secure-архитектуры и внедрение AI-подходов в безопасность.
Задачи
- Проектировать и внедрять security-решения совместно с продуктовыми и платформенными командами
- Управлять и анализировать результаты bug bounty, помогать командам устранять риски
- Обучать инженеров анализу уязвимостей, безопасной разработке и безопасному использованию AI
- Разрабатывать автоматизированные процедуры security-тестирования для сборок, деплоя и пайплайнов
- Создавать и поддерживать гайдлайны по IT-безопасности, security-тестированию и инструментам
- Продвигать стандарты безопасных веб-приложений и облачных платформ
- Коммуницировать security-риски и стратегии митигации, внедрять современные security-технологии
Требования
- Минимум 4+ года профессионального опыта в IT-безопасности
- Фокус на безопасности веб-приложений или облачной инфраструктуры
- Опыт разработки приложений на современных языках программирования, скриптовых языках и фреймворках
- Глубокая экспертиза в security-вызовах контейнеров, распределённых систем, крупномасштабных веб-приложений и AI-систем
- Сильные навыки устной и письменной коммуникации, умение убедительно объяснять сложные темы
- Опыт проведения докладов, воркшопов и инициатив по security awareness
Условия
- Обучение и learning lunches, tech-конференции, бюджет на воркшопы
- Льготы: скидка на общественный транспорт или JobRad, велопарковка, детский сад
- 30 дней отпуска плюс 10 дней работы из-за рубежа
- Бесплатные обеды в столовых
- Помощь с релокацией и визовыми процессами
- 80% присутствия в офисе и 20% удалённой работы
- Постоянная полная или частичная занятость в офисе в центре Берлина
Навыки
- Web application security
- Cloud infrastructure security
- Containers
- Distributed systems
- AI systems
- Security testing
- Bug bounty
- Secure development