Colliers — ведущая диверсифицированная компания, предоставляющая профессиональные услуги. Работая в 70 странах, более 24 000 инициативных сотрудников сотрудничают, чтобы предоставлять экспертные консультации и максимизировать ценность недвижимости для арендаторов, владельцев и инвесторов.
Как глобальная ведущая компания в сфере недвижимости, Colliers переосмысливает стратегию организации рабочих мест по всему миру, помогая организациям переосмыслить, где они работают, сколько пространства им нужно и как их рабочие места должны функционировать в условиях все более сложного, гибридного и ориентированного на устойчивое развитие ландшафта.
Старший инженер по кибербезопасности приложений будет тесно сотрудничать с ИТ- и бизнес-командами для обзора существующих и новых приложений и обеспечения соответствия безопасности приложений лучшим практикам безопасности. Эта роль также отвечает за определение и обеспечение реализации требований безопасности на любой инфраструктуре IaaS, PaaS или локальной инфраструктуре, а также за выявление рисков в SaaS-платформах, которые могут повлиять на конфиденциальность, целостность и доступность информационных активов. В качестве инженера по кибербезопасности приложений вы будете непосредственно участвовать в работе и иметь широкий спектр возможностей для формирования и поддержки безопасности Colliers.
Ваши ключевые задачи:
- Обзоры безопасности продуктов. Вы будете проводить обзоры безопасности новых и существующих приложений (облачных и локальных), чтобы убедиться, что все требования безопасности реализованы и что каждое приложение соответствует установленным организацией базовым стандартам безопасности. Периодически вы будете пересматривать и обновлять базовые стандарты безопасности в соответствии с развивающимися угрозами, отраслевыми стандартами и потребностями организации.
- Архитектура и дизайн. Вы будете поддерживать команду архитекторов в создании моделей угроз, оценке рисков и помощи в реализации мер безопасности и/или смягчений для устранения выявленных проблем. Вы будете непосредственно руководить внедрением ключевых приложений, чтобы обеспечить их безопасность по принципу secure-by-design.
- Установление принципов безопасности, политик и процессов управления, включая разработку и внедрение рамочной структуры безопасного жизненного цикла разработки и связанных процессов совместно с командами управления, рисков и соответствия. Вы будете внедрять безопасность на всех этапах жизненного цикла продукта — от раннего обнаружения и моделирования угроз до обзоров дизайна, безопасной доставки, а также постоянного мониторинга и тестирования после выпуска.
- Идентификация и анализ уязвимостей. Вы будете отвечать за поиск новых и инновационных способов выявления и устранения уязвимостей безопасности. Это включает статический и динамический анализ кода, сканирование безопасности, расследование отчетов по безопасности от InfoSec или других доверенных партнеров, а также непосредственную работу с нашей командой реагирования на инциденты по вопросам безопасности приложений и инцидентам. Вы будете определять объем и контролировать проведение пентестов приложений.
Основные обязанности:
- Проведение глубоких обзоров архитектуры и безопасности приложений (облачных и локальных) для выявления уязвимостей
- Разработка требований к безопасности приложений, проведение моделирования угроз и управление пентестами приложений.
- Поддержка принятия решений путем определения компромиссов между требованиями безопасности и бизнес-требованиями
- Руководство внедрением стратегических инициатив по безопасности, которые улучшают безопасность в Colliers
Ключевые навыки и квалификации:
- Степень бакалавра в области компьютерных наук, кибербезопасности или смежной области (или эквивалентный опыт).
- 5–8+ лет опыта работы с облачными приложениями, кибербезопасностью или в смежных областях.
- Сильный опыт проведения моделирования угроз и обзоров безопасности.
- Практический опыт проведения whitebox, greybox и blackbox оценок или контроля пентестов приложений с акцентом на OWASP.
Обязательные навыки:
- Сильные навыки документирования.
- Опыт работы с различными ИТ-командами и неИТ-командами различных дисциплин.
- Способность усваивать сложные технические задачи и предоставлять соответствующие рекомендации по безопасности, обеспечивающие правильные бизнес-результаты.
Желательно:
- Соответствующие сертификаты: CISSP, CCSP или эквивалент.
- Экспертные знания в области zero trust, управления идентификацией, обнаружения угроз, моделирования угроз и практик безопасности.
Что мы ценим:
- Самомотивация, опыт решения сложных задач.
- Сильные коммуникативные и навыки сотрудничества, комфорт при тесной работе с командами архитектуры и инфраструктуры.
- Способность быстро изучать и применять новые технологии в сложных развертываниях.
Что мы предлагаем:
- Удаленная работа в Польше;
- Трудовой договор;
- Международная среда, работа на английском языке;
- Частное медицинское обслуживание с реабилитацией, 6 дополнительных дней отпуска в год для родителей, программа кафетерия и другие льготы;
- Внутренняя программа обучения;
- Работа в компании, которая заботится об устойчивом развитии организации;
- Работа в компании, удостоенной титулов: Лучший работодатель 2017 и 2019 годов по версии Kincentric (ранее AON) и Инвестор в человеческий капитал 2019, 2021, 2022, 2023, 2024 и 2025 годов.
Посмотрите наш новый офис в Варшаве | Colliers
