Ведущий инженер по информационной безопасности

О компании IRIS

IRIS Software Group — одна из крупнейших частных программных компаний Великобритании, которой доверяют более 100 000 предприятий, школ и бухгалтерских фирм для обеспечения бесперебойной работы их деятельности. Наше программное обеспечение выплачивает зарплату 1 из 6 сотрудников в Великобритании, поддерживает более 12 000 школ и используется 91 из 100 ведущих бухгалтерских фирм Великобритании.

Мы являемся работодателем с сертификатом Great Place to Work®, признанным за нашу приверженность благополучию, инклюзивности и развитию — и мы быстро растем.

Здравствуйте всем,

Я пишу это объявление о вакансии, чтобы рассказать о возможности работы в IRIS KPO Resourcing Pvt Ltd (IRIS Software Group) на позицию Старший инженер по информационной безопасности - управление уязвимостями

Пожалуйста, ознакомьтесь с описанием вакансии и требованиями для вашего ознакомления,

Пожалуйста, поделитесь своим интересом к вакансии вместе с обновленным резюме.

Рабочее время : часы работы в Великобритании (14:00 - 23:00 по индийскому стандартному времени)

Веб-сайт : https://www.iris.co.uk/

Местоположение : удалённо (работа из дома)

Односторонний транспорт (доставка) будет предоставлен для женщин-сотрудниц.

Тип занятости : полный рабочий день | постоянная работа

Желаемый кандидат

Вы обладаете сильной технической подготовкой в области безопасности приложений, управления уязвимостями или разработки программного обеспечения, с чётким пониманием того, как возникают уязвимости и как их следует устранять. Практический опыт работы с инструментами безопасности, такими как SAST, DAST, SCA и сканирование секретов, имеет значение, желательно интегрированными в современные CI/CD среды. Не менее важна способность оценивать уязвимости в контексте, учитывая возможность эксплуатации, доступность в интернете, критичность активов, доступные эксплойты и компенсирующие меры, а не принимать результаты сканера за чистую монету. Вы также уверенно разбираетесь в безопасности цепочки поставок программного обеспечения, включая такие фреймворки, как SLSA, безопасность зависимостей и безопасные конвейеры сборки.

Ваш опыт включает прочную базу в области безопасности публичных облаков, особенно в AWS и/или Azure. Вы знаете уязвимости, которые часто встречаются в облачных средах, от чрезмерно разрешительных идентификаторов и открытых сервисов до небезопасного хранения, уязвимых рабочих нагрузок и дрейфа конфигураций.

Что вы будете делать

• Управлять полным циклом управления уязвимостями в наших продуктах и поддерживающих технологиях — от выявления и проверки до приоритизации, отслеживания устранения, принятия рисков и отчетности.

• Отсортировывать и проверять результаты из различных источников, включая SAST, DAST, SCA, сканирование секретов, тестирование на проникновение и сканирование веб-приложений.

• Тесно сотрудничать с командами разработки и продуктами для устранения уязвимостей, помогая командам понять технические риски, согласовать соответствующие меры устранения и соблюдать установленные сроки.

• Сотрудничать с командами, отвечающими за интеграцию инструментов безопасности в наши CI/CD конвейеры, помогая улучшать качество, охват и эффективность этих инструментов.

• Разрабатывать и постоянно улучшать приоритизацию уязвимостей на основе оценки рисков, учитывая возможность эксплуатации, доступность актива, критичность для бизнеса, разведданные и компенсирующие меры, а не полагаться исключительно на степень серьезности, определённую сканером.

• Выявлять повторяющиеся шаблоны уязвимостей и их коренные причины, работая с инженерными командами для уменьшения системных слабостей, а не просто повторно исправлять отдельные находки.

• Постоянно совершенствовать процессы управления уязвимостями, панели мониторинга и рабочие процессы, проявляя сильное техническое владение и предлагая идеи для повышения масштабируемости и эффективности программы.

• Поддерживать обзор безопасности рисков цепочки поставок программного обеспечения, включая управление зависимостями, безопасность конвейеров сборки и соответствующие практики безопасной разработки ПО.

• Проверять и подтверждать результаты из платформ облачной безопасности и CSPM, помогая командам инфраструктуры и разработки приоритизировать и устранять уязвимости и конфигурационные недостатки в облаке.

• Исследовать новые угрозы, уязвимости и шаблоны неправильной конфигурации в облаке и рекомендовать соответствующие меры смягчения.

• Поддерживать внедрение и улучшение облачных мер безопасности и базовых стандартов безопасности, когда это необходимо.

Почему вам понравится работать здесь

• Влияние: Ваша работа будет влиять на миллионы людей по всему миру.

• Рост: Постоянное обучение и возможности карьерного развития.

• Принадлежность: Культура, которая ценит разнообразие и поддерживает каждого человека.
  

Готовы подать заявку?

Нажмите Подать заявку — мы с нетерпением ждем, чтобы узнать о вашем уникальном опыте и взглядах. Если вам нужны какие-либо корректировки в процессе, сообщите нам. Мы стремимся сделать эту возможность доступной для всех.

Чего ожидать от нашего процесса найма

Наш процесс разработан так, чтобы быть справедливым, прозрачным и простым. Этапы могут варьироваться в зависимости от роли — для более старших позиций могут быть дополнительные шаги, а в некоторых областях включены специфические оценки, такие как технический тест или кейс-стади — но обычно вы можете ожидать:

1. Рассмотрение заявки — мы оцениваем ваш опыт и потенциал

2. Первичный звонок — короткий разговор, чтобы узнать о вас и рассказать больше о роли

3. Оценка навыков — адаптирована под позицию, например, кейс-стади, задача по программированию или обзор портфолио

4. Финальное интервью — встреча с командой и обсуждение того, как вы внесете ВЛИЯНИЕ в IRIS

Мы всегда подробно расскажем вам о конкретных этапах в начале процесса, чтобы вы могли подготовиться с уверенностью.

Если вам нужны какие-либо корректировки или условия во время процесса, сообщите нам — мы стремимся сделать этот опыт доступным для всех.