Ingegnere della sicurezza delle applicazioni

Informazioni su Nebius: Nebius sta guidando una nuova era nell'infrastruttura cloud per l'economia globale dell'IA. Stiamo costruendo una piattaforma cloud AI full-stack che supporta sviluppatori e aziende dalla formazione su dati e modelli fino all'implementazione in produzione, senza i costi e la complessità della costruzione di grandi infrastrutture AI/ML interne. Costruita da ingegneri, per ingegneri. Dall'orchestrazione GPU su larga scala all'ottimizzazione dell'inferenza, siamo i padroni dei difficili problemi di elaborazione, storage, networking e intelligenza artificiale applicata. Quotati al Nasdaq (NBIS) e con sede ad Amsterdam, abbiamo una presenza globale con centri di ricerca e sviluppo in Europa, Regno Unito, Nord America e Israele. Il nostro team di oltre 1.500 persone comprende centinaia di ingegneri con una profonda esperienza in hardware, software e R&D. Il ruolo Il team di ingegneria della sicurezza all'interno dell'organizzazione Platform Security è responsabile della selezione strategica, dell'implementazione, della gestione e dell'ottimizzazione degli strumenti e delle tecnologie di sicurezza informatica che migliorano le capacità di sicurezza della piattaforma dell'organizzazione. Questo team è fondamentale per rafforzare la posizione di sicurezza, identificare e rispondere in modo proattivo alle minacce alla sicurezza, garantire la resilienza e la protezione di dati, sistemi e servizi critici. Stiamo cercando un ingegnere della sicurezza delle applicazioni che garantisca la sicurezza del nostro software identificando e mitigando le vulnerabilità, implementando le migliori pratiche di sicurezza e collaborando con i team di sviluppo. Il candidato ideale avrà un forte background in codifica sicura, valutazione delle vulnerabilità e test di penetrazione. Le tue responsabilità includeranno: Costruire e mantenere gli strumenti ASPM e le loro regole. identificare, analizzare e risolvere le vulnerabilità di sicurezza delle applicazioni utilizzando strumenti come ASPM.Collabora con i team di sviluppo per integrare le migliori pratiche di sicurezza nel ciclo di vita dello sviluppo del software le (SDLC). Conduci test di penetrazione manuali e automatizzati delle applicazioni. Sviluppa e mantieni linee guida di codifica sicure per i team di sviluppo. Facilita la modellazione delle minacce e le valutazioni dei rischi su nuovi e d applicazioni esistenti. Rimani aggiornato sulle ultime minacce alla sicurezza, vulnerabilità e tecniche di mitigazione. Lavora come esperto in materia di sicurezza delle applicazioni per altri team. Ci aspettiamo che tu ave:4+ anni di esperienza nella sicurezza delle applicazioni. Conoscenza approfondita dei rischi comuni per la sicurezza delle applicazioni (ad es. OWASP Top 10) e come mitigarli. Esperienza con pratiche di codifica sicure in linguaggi come Python, Go, Java o JavaScript. Competenza in un linguaggio di programmazione comune (come Go o Python) con la volontà di imparare Go, se necessario. Esperienza pratica con strumenti di test di sicurezza (Burp Suite, ZAP, Semgrep, ecc.).Comprensione dei protocolli di autenticazione come SAML o OIDC. Esperienza in condurre sessioni di modellazione delle minacce. Forti capacità di risoluzione dei problemi e di analisi. Buone capacità di comunicazione scritta e verbale in inglese. Volontà di imparare cose nuove. Essere a proprio agio nel lavoro indipendente finemente. Sarebbe un ulteriore vantaggio se avessi: Fiducia nel presentare le tue idee e opinioni in un modo che possa essere messo in discussione, rispondendo bene ai feedback. Esperienza nella progettazione, costruzione, e il mantenimento dell'automazione della sicurezza. Esperienza nella traduzione dei requisiti di conformità e regolamentazione in specifiche tecniche. Esperienza nello sfruttamento delle vulnerabilità nelle applicazioni Web, Linux kernel, contenitori e reti. Certificazioni di sicurezza come OSCP o OSWE.Condurremo interviste di codifica come parte del processo. Pagare la trasparenza

Offriamo un pacchetto di compensi e vantaggi competitivi en. La retribuzione effettiva sarà determinata in base a fattori legati al lavoro, tra cui esperienza, competenze, qualifiche, livello di assunzione del candidato e posizione geografica, coerentemente con un legge applicabile. Intervallo di retribuzione base €75.000—€240.000 EURBenefici e vantaggi:retribuzione competitivaCrescita professionale e opportunità di apprendimentoFlessibilità e proprietàCulto collaborativo e innovativo ureOpportunità di lavorare su progetti di IA di grande impattoAmbiente internazionale e team di talentoCom' è lavorare in Nebius: movimento rapido - pensiero audace - crescita costante - impatto significativo - fiducia in un d proprietà reale - Opportunità di plasmare il futuro di AIEqual Dichiarazione di opportunità: Nebius è un datore di lavoro di pari opportunità. Ci impegniamo a promuovere un luogo di lavoro inclusivo e diversificato e a fornire pari opportunità di lavoro in tutti gli aspetti dell'occupazione. Non discriminiamo sulla base di razza, colore, religione, sesso (compresa la gravidanza), origine nazionale, ascendenza, età, disabilità, informazioni genetiche, stato civile, stato di veterano, orientamento sessuale , identità o espressione di genere, o qualsiasi altra caratteristica protetta dalla legge applicabile. I candidati devono essere autorizzati a lavorare nel paese in cui si applicano e saranno tenuti a fornire di idoneità all'impiego come condizione per l'assunzione. Se hai bisogno di un alloggio durante il processo di candidatura, faccelo sapere.