Töö kirjeldus
Rollist
Toote turvalisuse meeskond keskendub Bolt'i tooteportfelli turvavigade tuvastamisele, ennetamisele ja leevendamisele. Otsime uut meeskonnaliiget, et tugevdada meie haavatavuse haldamise ja turvalise arendamise võimekust. Selles rollis toetate turvalise tarkvara arenduse elutsüklit, aidates tuvastada, jälgida ja kõrvaldada haavatavusi meie toodetes, samal ajal kui parandate praktikaid, mis hoiavad neid turvalisena. Teete koostööd turvainseneride, tarkvaraarendajate ja vastavuse ekspertidega, õppides, kuidas turvalisus on toodetesse sisse ehitatud disainist kuni tarnimiseni.
See on ametikoht teie jaoks, kui olete oma turvalisuse karjääri alguses või noorem tarkvarainsener (SWE) või saidi usaldusväärsuse insener (SRE), kes soovib liikuda rakendusturvalisuse valdkonda.
Peamised ülesanded ja kohustused
-
Haavatavuste jälgimine kuni kõrvaldamiseni: veenduge, et leiud on dokumenteeritud, määratud ja õigeaegselt jälgitud.
-
Toetage turvakontrolle meie CI/CD torustikes (SAST, sõltuvuste skaneerimine, konteineri skaneerimine) vanemate inseneride juhendamisel.
-
Osalege turvaarvustustes varases disainifaasis, lugedes ähvardusmudeleid ja disainidokumente ning esitades õigeid turvaküsimusi.
-
Looge väikeseid automatiseerimisi ja täiustusi haavatavuste skaneerimisel, aruandluses ja teavitustes.
-
Aitake koguda tõendeid ja dokumentatsiooni turvaauditite jaoks (PCI DSS, ISO 27001).
-
Hoidke end kursis viimaste uudistega IT-turvalisuse maailmas.
Ootused kandidaadile
-
Tõendatud praktiline küberjulgeoleku oskus, läbi CTF/konkursi tulemuste, turvaprojektide portfelli, vigade preemia leidude, avaldatud kirjutiste või samaväärse praktilise töö.
-
Tugevad tarkvaraarenduse alused ja oskus vähemalt ühes programmeerimis- või skriptimiskeeles (nt Python), koos võimega lugeda ja mõista koodi.
-
Üldine arusaam levinud haavatavuse klassidest (nt OWASP Top 10) ja kuidas need tekivad reaalsetes süsteemides.
-
Tugevad probleemilahendusoskused ja võime töötada iseseisvalt hästi määratletud ülesannete kallal vanema juhendamise all.
Ettevõte pakub
-
Kiirendage oma professionaalset kasvu ainulaadsete karjäärivõimalustega.
-
Nautige tasuvat palka ja aktsiaoptsioone, teades, et kui Bolt õnnestub, õnnestute ka teie.
-
Hoolitsege oma füüsilise ja vaimse tervise eest meie heaolu hüvede abil.
-
Tähistage 5 aastat Bolt'is 1-kuulise tasustatud puhkusega, et end laadida.
-
Suhelge kolleegidega igaaastastel ettevõtteüritustel ja väiksematel meeskonna koosolekutel.
-
Tasakaalustage paindlikkus ja isiklik koostöö meie hübriidmudelis, sealhulgas vähemalt 12 kuus kontoris viibimise päeva.