Senior-/staffingenjör inom applikationssäkerhet

Om Nebius: Nebius leder en ny era inom molninfrastruktur för den globala AI-ekonomin. Vi bygger en komplett AI-molnplattform som stöder utvecklare och företag från data- och modellträning till driftsättning i produktion, utan kostnaden och komplexiteten i att bygga en omfattande egen AI/ML-infrastruktur. Byggd av ingenjörer för ingenjörer. Från storskalig GPU-orkestrering till inferensoptimering tar vi oss an de svåra problemen inom beräkning, lagring, nätverk och tillämpad AI. Vi är noterade på Nasdaq (NBIS) och har huvudkontor i Amsterdam, med en global närvaro och forsknings- och utvecklingsnav i Europa, Storbritannien, Nordamerika och Israel. Vårt team på över 1 500 personer omfattar hundratals ingenjörer med djup kompetens inom hårdvara, programvara samt AI-forskning och utveckling. Applikationssäkerhet Teamet ansvarar för säkerheten i Nebius främsta publika erbjudanden: Compute, VPC, Managed K8s, Marketplace, Managed Soperator med flera. Arbetet omfattar att bygga upp säker programvaruutveckling under hela livscykeln (Secure SDLC), hotmodellering och plattformar för sårbarhetshantering. Rollen Vi söker en senior-/staffingenjör inom applikationssäkerhet som säkerställer programvarans säkerhet genom att identifiera och minska sårbarheter, införa bästa säkerhetspraxis och samarbeta med utvecklingsteamen. Den idealiska kandidaten har gedigen erfarenhet av säker kodning, hotmodellering och att bygga upp Secure SDLC. Det här kommer du att göra Bygga och underhålla hantering av applikationssäkerhet på företagsnivå (ASPM). Automatisera och stödja verktyg för SAST, SCA med mera som en del av CI/CD-pipelines. Förbättra regler för SAST och upptäckt av hemligheter samt hålla andelen falska positiva resultat låg. Identifiera, analysera och åtgärda säkerhetssårbarheter i applikationer. Samarbeta med utvecklingsteam för att integrera bästa säkerhetspraxis i programvarans utvecklingslivscykel (SDLC). Utveckla och underhålla riktlinjer för säker kodning för utvecklingsteam. Genomföra hotmodellering och riskbedömningar av nya och befintliga applikationer. Ge utvecklingsteam verktyg som underlättar säkerhetsrelaterat arbete, såsom hotmodellering och upptäckt av sårbarheter. Hålla dig uppdaterad om de senaste säkerhetshoten, sårbarheterna och motåtgärderna. Vara sakkunnig inom applikationssäkerhet för andra team. Det här söker vi Minst 6 års erfarenhet av applikationssäkerhet. Goda kunskaper om vanliga säkerhetsrisker i applikationer, exempelvis OWASP Top 10, och hur de kan motverkas. Erfarenhet av säker kodning i språk som Python, Go, Java eller JavaScript. Goda kunskaper i ett vanligt programmeringsspråk, till exempel Go eller Python, och vilja att lära sig Go vid behov. Praktisk erfarenhet av säkerhetstestverktyg som Burp Suite, ZAP och Semgrep. Kunskap om autentiseringsprotokoll som SAML eller OIDC. Erfarenhet av att genomföra sessioner för hotmodellering. Meriterande Trygghet i att presentera idéer och åsikter som kan ifrågasättas och att ta emot återkoppling väl. Erfarenhet av att utforma, bygga och underhålla säkerhetsautomatisering. Erfarenhet av att översätta krav från regelefterlevnad och regelverk till tekniska specifikationer. Erfarenhet av att utnyttja sårbarheter i webbapplikationer, Linux-kärnor, containrar och nätverk. Säkerhetscertifieringar som OSCP eller OSWE. Rekryteringsprocess Samtal med rekryteraren (30 minuter) Live-kodningsintervju (60 minuter) för att bedöma grundläggande programmeringskunskaper Säkerhetsintervju (60 minuter) för att bedöma ämneskompetens Intervju om säkerhetssystemdesign (90 minuter) för att bedöma praktisk erfarenhet (Valfritt) Teknisk fördjupning (90 minuter) med presentation av ett komplext projekt med stor påverkan Avslutande intervju (45 minuter) Förmåner och extra förmåner: Konkurrenskraftig ersättning Möjligheter till karriärutveckling och lärande Flexibilitet och eget ansvar Samarbetsinriktad och innovativ kultur Möjlighet att arbeta med AI-projekt med stor påverkan Internationell miljö och begåvade team Så här är det att arbeta på Nebius: Snabbrörligt – djärvt tänkande – ständig utveckling – meningsfull påverkan – förtroende och verkligt eget ansvar – möjlighet att forma AI:s framtid Policy om lika möjligheter: Nebius är en arbetsgivare som erbjuder lika möjligheter. Vi vill främja en inkluderande och mångfaldig arbetsplats och erbjuda lika möjligheter i alla delar av anställningen. Vi diskriminerar inte på grund av ras, hudfärg, religion, kön (inklusive graviditet), nationellt ursprung, härkomst, ålder, funktionsnedsättning, genetisk information, civilstånd, veteranstatus, sexuell läggning, könsidentitet eller könsuttryck eller någon annan egenskap som skyddas av tillämplig lag. Sökande måste ha rätt att arbeta i det land där de ansöker och måste kunna styrka sin behörighet som ett villkor för anställning. Kontakta oss om du behöver anpassningar under ansökningsprocessen.