Senior-/staff-tason sovellustietoturvainsinööri

Tietoa Nebiuksesta: Nebius vie pilvi-infrastruktuuria uuteen aikakauteen globaalissa tekoälytaloudessa. Rakennamme täyden palveluvalikoiman tekoälypilvialustaa, joka tukee kehittäjiä ja yrityksiä data- ja mallikoulutuksesta tuotantokäyttöönottoon ilman mittavan oman tekoäly- ja koneoppimisinfrastruktuurin rakentamisen kustannuksia ja monimutkaisuutta. Insinöörien rakentama insinööreille. Suurten GPU-kokonaisuuksien orkestroinnista päättelyn optimointiin ratkomme laskentaan, tallennukseen, verkkoihin ja soveltavaan tekoälyyn liittyviä vaikeita ongelmia. Yhtiö on listattu Nasdaqissa (NBIS), ja sen pääkonttori sijaitsee Amsterdamissa. Toimimme globaalisti ja meillä on tutkimus- ja kehityskeskuksia Euroopassa, Isossa-Britanniassa, Pohjois-Amerikassa ja Israelissa. Yli 1 500 hengen tiimiimme kuuluu satoja laitteistoihin, ohjelmistoihin sekä tekoälyn tutkimukseen ja kehitykseen erikoistuneita insinöörejä. Sovellustietoturva Tiimi vastaa Nebiuksen tärkeimpien julkisten palveluiden, kuten Compute-, VPC-, Managed K8s-, Marketplace- ja Managed Soperator-palveluiden, turvallisuudesta. Työhön kuuluu turvallisen ohjelmistokehityksen elinkaaren (Secure SDLC), uhkamallinnuksen ja haavoittuvuuksien hallinta-alustojen rakentaminen. Tehtävä Etsimme senior-/staff-tason sovellustietoturvainsinööriä varmistamaan ohjelmistojemme turvallisuutta tunnistamalla ja vähentämällä haavoittuvuuksia, ottamalla käyttöön parhaat tietoturvakäytännöt ja tekemällä yhteistyötä kehitystiimien kanssa. Ihanteellisella hakijalla on vahva tausta turvallisessa koodauksessa, uhkamallinnuksessa ja Secure SDLC:n rakentamisessa. Tehtävässäsi Rakennat ja ylläpidät sovellustietoturvan hallintaa yrityksen mittakaavassa (ASPM). Automatisoit ja tuet SAST- ja SCA-työkaluja sekä muita vastaavia työkaluja osana CI/CD-putkia. Kehität SAST- ja salaisuuksien tunnistussääntöjä ja pidät väärien positiivisten tulosten osuuden pienenä. Tunnistat, analysoit ja korjaat sovellusten tietoturvahaavoittuvuuksia. Teet kehitystiimien kanssa yhteistyötä turvallisuuden parhaiden käytäntöjen integroimiseksi ohjelmistokehityksen elinkaareen (SDLC). Kehität ja ylläpidät kehitystiimien turvallisen koodauksen ohjeita. Toteutat uusien ja olemassa olevien sovellusten uhkamallinnusta ja riskien arviointia. Tarjoat kehitystiimeille välineitä, jotka helpottavat tietoturvatyötä, kuten uhkamallinnusta ja haavoittuvuuksien tunnistamista. Pidät tietosi ajan tasalla uusimmista tietoturvauhkista, haavoittuvuuksista ja niiden torjuntakeinoista. Toimit muiden tiimien sovellustietoturvan asiantuntijana. Odotamme sinulta Vähintään kuuden vuoden kokemusta sovellustietoturvasta. Vahvaa tuntemusta yleisistä sovellusten tietoturvariskeistä, kuten OWASP Top 10:stä, ja niiden torjunnasta. Kokemusta turvallisen koodauksen käytännöistä esimerkiksi Pythonilla, Golla, Javalla tai JavaScriptillä. Jonkin yleisen ohjelmointikielen, kuten Gon tai Pythonin, hyvää osaamista sekä valmiutta opetella Go tarvittaessa. Käytännön kokemusta tietoturvatestauksen työkaluista, kuten Burp Suitesta, ZAPista ja Semgrepistä. SAML- tai OIDC-todennusprotokollien tuntemusta. Kokemusta uhkamallinnustilaisuuksien toteuttamisesta. Lisäansiot Kyky esitellä omia ideoita ja näkemyksiä avoimesti, ottaa vastaan niiden haastamista ja suhtautua palautteeseen rakentavasti. Kokemusta tietoturva-automaation suunnittelusta, rakentamisesta ja ylläpidosta. Kokemusta vaatimustenmukaisuus- ja sääntelyvaatimusten muuttamisesta teknisiksi määrityksiksi. Kokemusta haavoittuvuuksien hyödyntämisestä verkkosovelluksissa, Linux-ytimissä, konteissa ja verkoissa. Tietoturvasertifikaatit, kuten OSCP tai OSWE. Rekrytointiprosessi Keskustelu rekrytoijan kanssa (30 minuuttia) Live-koodaushaastattelu (60 minuuttia) perustason koodaustaitojen arvioimiseksi Tietoturvahaastattelu (60 minuuttia) alan osaamisen arvioimiseksi Tietoturvajärjestelmien suunnitteluhaastattelu (90 minuuttia) käytännön kokemuksen arvioimiseksi (Valinnainen) Tekninen syvähaastattelu (90 minuuttia), jossa esitellään monimutkainen ja vaikuttava projekti Loppuhaastattelu (45 minuuttia) Edut ja lisäedut: Kilpailukykyinen palkitseminen Mahdollisuudet uralla kehittymiseen ja oppimiseen Joustavuus ja itsenäinen vastuu Yhteistyöhön perustuva innovatiivinen kulttuuri Mahdollisuus työskennellä vaikuttavien tekoälyprojektien parissa Kansainvälinen työympäristö ja osaavat tiimit Millaista Nebiuksella on työskennellä: Nopea toiminta – rohkea ajattelu – jatkuva kasvu – merkityksellinen vaikutus – luottamus ja todellinen itsenäinen vastuu – mahdollisuus muovata tekoälyn tulevaisuutta Yhdenvertaisuuslausunto: Nebius on yhdenvertaiset mahdollisuudet tarjoava työnantaja. Sitoudumme edistämään osallistavaa ja monimuotoista työpaikkaa sekä tarjoamaan yhtäläiset työllistymismahdollisuudet kaikissa työsuhteen vaiheissa. Emme syrji rodun, ihonvärin, uskonnon, sukupuolen (mukaan lukien raskaus), kansallisen alkuperän, syntyperän, iän, vammaisuuden, geneettisten tietojen, siviilisäädyn, veteraaniaseman, seksuaalisen suuntautumisen, sukupuoli-identiteetin tai sukupuolen ilmaisun emmekä minkään muun sovellettavassa laissa suojatun ominaisuuden perusteella. Hakijalla on oltava työnteko-oikeus maassa, johon hän hakee, ja hänen on esitettävä todiste työnteko-oikeudestaan työhönoton ehtona. Kerro meille, jos tarvitset mukautuksia hakuprosessin aikana.