ASE будет тесно взаимодействовать с командами software engineering, cloud engineering, DevOps, data science, platform engineering, infrastructure security, compliance и research для интеграции безопасности на всех этапах Software Development Lifecycle (SDLC).
Эта позиция подчиняется Chief Information Security Officer (CISO) или назначенному руководству по безопасности.
Secure SDLC & Application Security
- Руководить и поддерживать инициативы Secure SDLC для веб-, API-, cloud-native- и корпоративных приложений.
- Отвечать за создание, поддержание и сопровождение процессов SSDLC, соответствующих отраслевым лучшим практикам и IEC 81001-5-1.
- Проводить и координировать обзоры безопасного кода; оценки безопасности архитектуры; моделирование угроз; оценку уязвимостей; координацию тестов на проникновение; обзоры дизайна безопасности.
- Интегрировать контроль безопасности в конвейеры CI/CD и DevSecOps.
- Сотрудничать с инженерными командами для устранения уязвимостей и улучшения практик безопасного кодирования.
- Разрабатывать стратегии тестирования безопасности приложений, соответствующие целям управления рисками организации.
Security Testing & Validation
- Проводить и контролировать оценки безопасности с использованием SAST (Static Application Security Testing); DAST (Dynamic Application Security Testing); SCA (Software Composition Analysis); тестирования безопасности API; оценок безопасности контейнеров и облака.
- Оценивать стороннее программное обеспечение и зависимости с открытым исходным кодом на предмет рисков безопасности.
- Поддерживать методологии тестирования black-box, gray-box и white-box там, где это уместно.
- Анализировать результаты тестирования безопасности и обеспечивать отслеживание действий по устранению до завершения.
Cloud & Infrastructure Security
- Поддерживать практики безопасного развертывания и конфигурации в облачных платформах, таких как AWS; Microsoft Azure; Google Cloud Platform (GCP).
- Сотрудничать с командами платформ и инфраструктуры по инициативам безопасности контейнеров и Kubernetes.
Governance, Risk & Compliance
- Поддерживать инициативы соответствия, согласованные с применимыми стандартами и фреймворками, включая NIST SP 800-171; NIST Cybersecurity Framework (CSF); ISO 27001; OWASP ASVS; SOC 2; IEC 81001-5-1; HIPAA/HITECH (где применимо); GDPR и международные нормы конфиденциальности.
- Участвовать в оценках рисков, аудитах и мероприятиях по валидации средств контроля безопасности.
- Помогать в поддержании документации по безопасности, стандартов, процедур и политик.
Collaboration & Leadership
- Сотрудничать со стейкхолдерами из инженерных, исследовательских, операционных, compliance и исполнительных подразделений.
- Наставлять младших инженеров по безопасности и продвигать лучшие практики безопасной разработки.
- Поддерживать планирование проектов, оценку, приоритизацию и мероприятия по дорожной карте безопасности.
- Подготавливать дашборды, метрики и отчёты для технической и исполнительной аудитории.
- Вносить вклад в построение позитивной, совместной и инклюзивной культуры безопасности.
О компании BostonGene
BostonGene — американская компания precision oncology: её платформа соединяет секвенирование нового поколения, мультиомиксную аналитику и цифровую патологию, чтобы онколог подобрал терапию конкретному пациенту, а фармкомпании искали биомаркеры и цели для препаратов. Ключевые продукты — тест Tumor Portrait, иммунное профилирование, ИГХ-панели и определение первичной опухоли при неизвестном очаге.
Что вакансия рассказывает о компании и команде
BostonGene ищет опытного и ориентированного на сотрудничество Application Security Engineer (ASE), который поможет укрепить и развить программу безопасной разработки программного обеспечения и обеспечения безопасности приложений организации в условиях строго регулируемой биотехнологической среды.
Присоединяйтесь к нашей команде в BostonGene, где ваша работа действительно имеет значение! Как передовая биотехнологическая компания с глобальным присутствием, мы стремимся улучшать жизнь людей благодаря прорывным решениям в персонализированной онкологической медицине.