Инженер по безопасности приложений (м/ж/д)

Являясь ведущей компанией в области программных решений для здравоохранения, мы работаем в 19 странах и нанимаем более 9000 сотрудников. Вы будете работать в динамичной и инновационной среде, полной возможностей. С вашей преданностью и страстью у вас есть шанс сделать долгосрочную разницу. Вместе мы формируем систему здравоохранения будущего. Станьте частью нашей миссии и измените мир, в котором знания спасают жизни! Ваш вклад: Работайте в качестве авторитета в области передовых практик безопасности, связанных с разработкой программного обеспечения, платформенной инфраструктурой и операционными процессами, обеспечивая приоритетность соображений безопасности на каждом этапе разработки проекта.

Работайте в тесном сотрудничестве с разработчиками, архитекторами и тестировщиками, чтобы беспрепятственно внедрять меры безопасности в жизненный цикл разработки программного обеспечения (SDLC), способствуя культуре осведомленности о безопасности и проактивному управлению рисками.

Ведущие обзоры безопасности и моделирование угроз, направленные на выявление потенциальных рисков безопасности, присущих программному обеспечению, кодовым базам и облачной инфраструктуре. Это изолировало архитектуру и реализацию уязвимостей.

Включите обзоры кода для оценки аспектов кода, связанных с безопасностью. Обеспечить конструктивную обратную связь и практические рекомендации для повышения безопасности кодовой базы.

Поддерживать определение и внедрение требований безопасности и контроля на протяжении всей разработки продукта и проектирования инфраструктуры. Кроме того, помощь в выборе и развертывании соответствующих инструментов и технологий безопасности для дальнейшего повышения безопасности продукта, имея в виду угрозы и уязвимости для принятия обоснованных решений.

Что вы приносите с собой: Глубокое понимание принципов безопасности, передовой практики и рамок (например, OWASP, NIST, ISO 27001) или готовность обучаться приобретению опыта.

Опыт моделирования угроз для выявления потенциальных угроз и уязвимостей в системах и приложениях.

Прочная основа в практике безопасного кодирования, чтобы направлять разработчиков в написании устойчивого и безопасного кода.

Навыки эффективного управления рисками для оценки и приоритетных рисков безопасности при рекомендации соответствующих стратегий смягчения последствий.

Знакомство с практикой DevSecOps, интеграция безопасности в конвейер DevOps и понимание соответствия и нормативных требований (например, GDPR, HIPAA); опыт работы в области информатики или смежных областях, соответствующий опыт и сертификаты, а также сильные аналитические, навыки решения проблем и общения.

Чего вы можете ожидать от нас: Почувствуйте хорошее управление: Мы предлагаем вам свежую пищу ежедневно с разнообразным выбором блюд. Вы также можете формировать свой рабочий день гибридным образом, работая удаленно два дня в неделю.

Здоровье: Воспользуйтесь спортзалом и посещайте наши бесплатные спортивные занятия.

Уход за детьми: Наш детский сад на месте позволяет более гибко организовать работу.

Мероприятия: Участвуйте во внутренних мероприятиях и мероприятиях, которые регулярно проводятся как на месте, так и удаленно.

Эргономика: Создайте свое рабочее пространство для удовлетворения ваших эргономических потребностей, что позволит вам работать комфортно и здорово на месте.

Разнообразие является частью CGM. Мы с нетерпением ждем вашего применения гармонизации способностей, пола, национальности, этнического и социального происхождения, религии, возраста, а также сексуальной ориентации и идентичности. Убеждён? Подайте заявку онлайн с полными документами заявки (включая ожидания заработной платы и дату начала работы). JOBV1_EN