Chennai India Hybrid Lead Security Engineer IRC300901

Присоединяйтесь к высокоэффективной инженерной команде, которая разрабатывает безопасные масштабные IoT- и cloud-native программные платформы для сферы энергетики и коммунальных услуг. Команда отвечает за проектирование, разработку и обеспечение безопасности корпоративных приложений, развернутых в распределенных средах. В рамках этой роли вы будете внедрять принципы secure-by-design, заниматься threat modeling, DevSecOps, управлением уязвимостями и автоматизацией безопасности, тесно взаимодействуя с архитекторами, разработчиками и продуктовыми командами. Идеальный кандидат имеет практический опыт работы с современными практиками безопасности приложений, cloud-native технологиями, Kubernetes, Docker и средами Linux и уверенно использует shell-скрипты Linux и инструменты командной строки для анализа безопасности, автоматизации и диагностики проблем.

– Руководить стратегическими инициативами по безопасности продуктов, чтобы новые и устаревшие приложения и инфраструктура соответствовали организационным политикам безопасности и отраслевым стандартам, таким как ISO, PCI, OWASP и NIST. – Проводить threat modeling приложений и технологических решений, чтобы выявлять риски безопасности на ранних этапах, и развивать практики threat modeling в инженерных командах. – Выступать экспертом по безопасности для архитекторов и инженерных команд: проводить ревью архитектуры безопасности, оценивать риски и рекомендовать подходящие меры защиты и способы снижения рисков. – Руководить стратегическими инициативами в области безопасности, включая автоматизацию безопасности, непрерывное совершенствование и внедрение внутренних политик и процедур безопасности. – Выявлять, анализировать и устранять уязвимости безопасности с помощью статического анализа, динамического анализа, Software Composition Analysis (SCA), пентестов и сканирования безопасности. – Предотвращать уязвимость к атакам с помощью threat modeling, аудитов систем, укрепления систем (system hardening) и соблюдения политик безопасности. – Руководить ревью безопасности приложений для умных устройств IIoT, веб-приложений и облачной инфраструктуры. – Участвовать в безопасной реализации и развертывании корпоративных программных решений. – Развивать и расширять возможности DevSecOps, интегрируя инструменты SAST, DAST, IAST и SCA в SDLC и пайплайны CI/CD. – Создавать инструменты безопасности, автоматизацию, дашборды и средства observability, чтобы повышать операционную эффективность и прозрачность состояния безопасности организации. – Тесно работать с командами разработки, архитектуры и эксплуатации над обеспечением безопасности микросервисов, serverless-приложений, контейнеров, платформ Kubernetes и cloud-native сред. – Работать в средах Linux, используя shell-скрипты и инструменты командной строки для автоматизации задач безопасности, анализа результатов и поддержки расследований инцидентов безопасности. – Использовать платформы обнаружения аномалий и observability, такие как ELK, Prometheus, Grafana и InfluxDB, для улучшения мониторинга и анализа безопасности. – Определять, отслеживать и отвечать за метрики безопасности и KPI для оценки эффективности программ безопасности приложений и автоматизации безопасности.

– BS/MS/PhD в области Computer Science или эквивалентный технический опыт. – 8+ лет опыта в Application Security, Product Security или Information Security. – 3–5 лет практического опыта настройки, анализа и устранения неполадок сканирований Dynamic Application Security Testing (DAST). – Глубокое понимание Secure SDLC, OWASP Top 10, NIST, ISO, PCI и отраслевых лучших практик безопасности. – Практический опыт проведения Threat Modeling и оценки рисков безопасности с использованием таких методологий, как STRIDE, PASTA, TRIKE или ATT&CK. – Опыт проведения ревью архитектуры безопасности и внедрения принципов secure-by-design как для новых, так и для устаревших приложений. – Глубокие знания в области аутентификации, авторизации, валидации входных данных, кодирования выходных данных, управления сессиями, криптографии и практик безопасной разработки. – Опыт работы с инструментами SAST, DAST, IAST и Software Composition Analysis (SCA), такими как Burp Suite, OWASP ZAP, Checkmarx, Tenable или аналогичными. – Опыт внедрения практик DevSecOps путем интеграции инструментов сканирования безопасности в пайплайны CI/CD. – Опыт обеспечения безопасности cloud-native приложений, микросервисов, serverless-архитектур, Kubernetes, Docker и сред AWS. – Практический опыт работы в средах Linux, уверенное владение shell-скриптами Linux и инструментами командной строки для анализа безопасности, автоматизации и диагностики проблем. – Опыт работы с уязвимостями: управление уязвимостями, пентесты, сканирование безопасности и их устранение. – Опыт работы с платформами обнаружения аномалий и observability, такими как ELK, Prometheus, Grafana и InfluxDB. – Глубокое понимание архитектур безопасности операционных систем, приложений, сетей и баз данных. – Опыт работы по методологиям гибкой разработки (Agile) и с инструментами, такими как Jira, GitHub и Confluence. – Отличные коммуникативные навыки, умение работать самостоятельно и взаимодействовать с разработчиками, архитекторами, продуктовыми командами и высшим руководством для определения требований к безопасности, технических решений и продуктовой стратегии.

Интересные проекты: Мы работаем в таких отраслях, как высокие технологии, коммуникации, медиа, здравоохранение, розничная торговля и телекоммуникации. В нашем списке клиентов — множество потрясающих мировых брендов и лидеров рынка, которым нравится то, что мы для них создаем.

Атмосфера сотрудничества: Вы можете расширять свои навыки, работая с разнообразной командой высококвалифицированных специалистов в открытой, непринужденной обстановке — или даже за рубежом, в одном из наших глобальных центров или офисов клиентов!

Баланс между работой и личной жизнью: GlobalLogic придает приоритетное значение балансу между работой и личной жизнью, поэтому мы предлагаем гибкий график работы, возможность работать из дома, оплачиваемый отпуск и праздничные дни.

Профессиональное развитие: Наша специальная команда Learning & Development регулярно организует тренинги по коммуникативным навыкам (GL Vantage, Toast Master), программу управления стрессом, профессиональную сертификацию, а также тренинги по техническим и гибким навыкам (soft skills).

Отличные льготы: Мы предлагаем сотрудникам конкурентную зарплату, медицинское страхование семьи, Group Term Life Insurance, Group Personal Accident Insurance, NPS (National Pension Scheme), периодические программы по укреплению здоровья, расширенный декретный отпуск, ежегодные премии по результатам работы и бонусы за рекомендации.

Приятные бонусы: Мы хотим, чтобы вам нравилось место, где вы работаете, поэтому мы проводим спортивные мероприятия и культурные события, предлагаем питание по льготным ценам, организуем корпоративные вечеринки. В наших ярких офисах также есть специальные зоны GL Zones, террасы на крыше и GL Club, где вы можете выпить кофе или чай с коллегами за игрой в настольный теннис, а также действуют скидки в популярных магазинах и ресторанах!