О компании Air Apps

В Air Apps мы верим в масштабное мышление и быстрое движение. Мы — семейная компания с миссией создать первый в мире персональный и предпринимательский планировщик ресурсов (PRP) на базе искусственного интеллекта, и нам нужна ваша страсть и амбиции, чтобы помочь нам изменить то, как люди планируют, работают и живут. Основанная в Лиссабоне, Португалия, в 2018 году, и теперь с офисами как в Лиссабоне, так и в Сан-Франциско, мы остаёмся самофинансируемой компанией, достигнув более 100 миллионов загрузок по всему миру.

Наш долгосрочный фокус заставляет нас ежедневно бросать вызов статус-кво, расширяя границы решений на базе ИИ, которые действительно имеют значение. Здесь вы станете творческой силой, формируя продукты, которые дают людям по всему миру новые возможности.

Присоединяйтесь к нам в этом путешествии по переосмыслению управления ресурсами и изменению жизней на этом пути.

Роль

В качестве инженера по безопасности в Air Apps вы будете отвечать за защиту наших приложений, инфраструктуры и данных от угроз и уязвимостей. Вы будете тесно сотрудничать с командами разработки, DevOps и ИТ для внедрения безопасных практик кодирования, сканирования уязвимостей и моделирования угроз, чтобы обеспечить устойчивость наших систем к киберугрозам.

Ваш опыт поможет построить и поддерживать безопасный жизненный цикл разработки (SDLC), системы мониторинга безопасности и проактивные стратегии снижения рисков.

• Это полностью офисная позиция, базирующаяся в нашем офисе в Лиссабоне, где вы будете тесно сотрудничать с межфункциональными командами лично и вносить вклад в динамичную и быстро меняющуюся среду. Мы готовы поддержать вас в вопросах релокации.

Обязанности

• Разрабатывать и внедрять моделирование угроз для выявления рисков безопасности в приложениях и инфраструктуре.

• Проводить сканирование уязвимостей, тестирование на проникновение и оценки безопасности для обнаружения слабых мест.

• Определять и обеспечивать соблюдение безопасных практик кодирования в сотрудничестве с командами разработки.

• Работать с DevOps для интеграции безопасности в CI/CD пайплайны и автоматизации тестирования безопасности.

• Мониторить и реагировать на инциденты безопасности, проводить анализ первопричин и внедрять превентивные меры.

• Обеспечивать соответствие стандартам и нормативам безопасности (например, ISO 27001, GDPR, SOC 2).

• Проектировать и внедрять политики управления идентификацией и доступом (IAM), стандарты шифрования и механизмы аутентификации.

• Сотрудничать с продуктовыми командами для проведения обзоров безопасности функций, API и интеграций с третьими сторонами.

• Разрабатывать планы реагирования на инциденты, документацию по безопасности и лучшие практики.

• Следить за новыми угрозами, уязвимостями и технологиями безопасности.

Требования

• Около 4+ лет опыта в области кибербезопасности, безопасности приложений или инженерии безопасности.

• Глубокие знания принципов безопасного кодирования, OWASP Top 10 и техник моделирования угроз.

• Опыт работы с инструментами сканирования уязвимостей (Nessus, Qualys, Burp Suite) и методологиями тестирования на проникновение.

• Практический опыт работы с SIEM, системами обнаружения вторжений (IDS) и инструментами мониторинга безопасности.

• Умение писать скрипты и автоматизировать задачи безопасности с помощью Python, Bash, PowerShell.

• Знания в области облачной безопасности в AWS, Azure или GCP, включая IAM и защиту рабочих нагрузок.

• Знание протоколов шифрования, сетевой безопасности и лучших практик безопасности API.

• Опыт работы с DevSecOps, интеграция безопасности в CI/CD пайплайны.

• Способность анализировать логи безопасности, выявлять аномалии и снижать потенциальные угрозы.

• Отличные навыки решения проблем и умение объяснять концепции безопасности неспециалистам.

Какие преимущества мы предлагаем?

• Оборудование Apple для работы.

• Ежегодный бонус

• Страхование здоровья и жизни высшего уровня для вашего спокойствия.

• Транспортный бюджет для поддержки ваших поездок.

• Пакет преимуществ Coverflex для питания, благополучия и прочего.

• Поддержка по уходу за детьми.

• Air Conference — возможность встретиться с командой, сотрудничать и расти вместе.

• Пенсионный фонд для поддержки вашего долгосрочного финансового планирования.

• Членство в Urban Sports Club для поддержания активности.

• Питание 100% бесплатно в офисе.

Разнообразие и инклюзивность

В Air Apps мы стремимся создавать разнообразное, инклюзивное и справедливое рабочее пространство. Мы с энтузиазмом приветствуем кандидатов из всех слоёв общества, с разным опытом и взглядами. Мы ценим разнообразие во всех его проявлениях и верим, что разные голоса и опыт делают нас сильнее.

Отказ от ответственности при подаче заявки

В Air Apps мы ценим прозрачность и честность в процессе найма. Кандидаты должны предоставлять собственные работы без использования искусственного интеллекта. Любое использование ИИ в материалах заявки, оценках или интервью приведёт к дисквалификации.

Важное уведомление

Air Apps не сотрудничает и не представлен никакими рекрутинговыми агентствами, кадровыми фирмами или сторонними рекрутерами в рамках наших усилий по найму. Вся официальная коммуникация по поводу возможностей в Air Apps будет исходить исключительно с официального адреса электронной почты @airapps.com. Кроме того, все открытые вакансии публикуются только через нашу официальную платформу карьеры — Ashby.
Если с вами связывается кто-либо, утверждающий, что представляет Air Apps, с другого домена электронной почты, через рекрутинговое агентство или через источник вакансий, отличный от Ashby, пожалуйста, будьте осторожны. Мы не принимаем непрошенные кандидатуры от агентств, и такие заявки рассматриваться не будут.