Spotnana

Ingeniero/a de Seguridad II

JavaReact
Traducción automática. Consulta el original.

La oportunidad que tenemos por delante

Spotnana está buscando un/a Ingeniero/a de Seguridad II para unirse a nuestro equipo global de Seguridad.

Como Ingeniero/a de Seguridad II centrado/a en la Seguridad de Aplicaciones, serás responsable de mejorar la posición de seguridad y privacidad de Spotnana en toda nuestra plataforma.

Como ingeniero/a práctico/a, trabajarás estrechamente con los equipos de Ingeniería y Producto de Spotnana para ampliar nuestro SDLC seguro, serás responsable de la seguridad de API y de nuestros procesos de pruebas de penetración, y abogarás por las mejores prácticas en nuestra base de código, incluida la incorporación de revisiones de seguridad en una fase más temprana de nuestro ciclo de desarrollo.

El/la candidato/a ideal tiene una sólida formación en ingeniería y le apasiona trabajar de forma interfuncional con los equipos de I+D para ofrecer soluciones seguras y escalables, al tiempo que es capaz de describir el valor empresarial que proporciona la reducción de riesgos.

Cómo nos ayudarás a construir

  1. Realizar evaluaciones de seguridad a nivel de aplicación (modelado de amenazas, revisiones de código, pruebas de penetración) tanto de herramientas internas como de aplicaciones web y móviles externas de Spotnana
  1. Proporcionar orientación de apoyo para la corrección de errores en problemas encontrados a través de varios canales (informados por clientes, pruebas internas, herramientas, pruebas de penetración externas, etc.)
  1. Incorporar herramientas de IA para acelerar nuestra capacidad de detectar y abordar vulnerabilidades de seguridad en aplicaciones
  1. Desarrollar las mejores prácticas de seguridad de API
  1. Implementar SAST, DAST, RAST, IAST y herramientas relacionadas para identificar errores de seguridad en una fase más temprana del ciclo de lanzamiento
  1. Impartir formación y concienciación a I+D sobre cuestiones de seguridad
  1. Ser parte del equipo de respuesta a incidentes donde el contexto a nivel de aplicación y la clasificación son necesarios para contener un problema
  1. Colaborar con las funciones de cumplimiento de seguridad para alinear los controles técnicos con los requisitos de cumplimiento

Experiencia que aportas

  1. Más de 3 años de experiencia previa en evaluación de seguridad de aplicaciones web y móviles
  1. Experiencia en la protección de microservicios basados en Java, impulsados por API, desplegados en un entorno de nube
  1. Experiencia con React (JS) para servicios de frontend y Java para servicios de backend
  1. Experiencia previa en la implementación de prácticas de SDLC seguro y automatizaciones como SAST, DAST, RAST, IAST en organizaciones de desarrollo de software de escala media como mínimo
  1. Capacidad para escribir código en uno o más lenguajes de programación

Autorización de trabajo: Este puesto no es elegible para patrocinio de visa basado en el empleo. Los candidatos deben estar legalmente autorizados para trabajar en los Estados Unidos y no deben requerir patrocinio de empleo actual o futuro.

Qué esperar a continuación

Los candidatos seleccionados participarán en entrevistas virtuales interfuncionales que explorarán su experiencia relevante, enfoque para la resolución de problemas, pensamiento crítico y alineación con los valores fundamentales de Spotnana. Las entrevistas incluirán conversaciones cara a cara, así como ejercicios de codificación para demostrar tu habilidad.

Hablemos de compensación

Spotnana se esfuerza por ofrecer una compensación justa, competitiva en la industria y equitativa. Nuestro paquete de compensación total incluye salario base, un bono anual por rendimiento, acciones de la empresa y beneficios integrales. Utilizamos datos de mercado de terceros de confianza para establecer rangos de compensación que sean competitivos para el puesto, la industria, el tamaño de la empresa y el mercado geográfico, al tiempo que mantenemos la equidad interna en nuestro equipo.

La compensación se determina en función de una variedad de factores, que incluyen habilidades, experiencia, cualificaciones y ubicación de trabajo. Los rangos salariales anuales previstos para este puesto son:

  • Área Metropolitana de Nueva York, Área de la Bahía de San Francisco, Área Metropolitana de Seattle: $126,000-$170,000
  • California, Nueva Jersey, Washington, Nueva York, Washington D.C., Massachusetts, Connecticut: $120,500-$163,000
  • Hawái, Alaska, Maryland, Illinois, Nuevo Hampshire, Oregón, Colorado, Virginia, Delaware, Minnesota, Rhode Island, Pensilvania, Texas: $115,000-$155,000
  • Todos los demás estados de EE. UU.: $109,500-$147,000

La compensación real puede variar según las cualificaciones individuales y el mercado geográfico aplicable.

Cuidamos a las personas que hacen posible todo: nuestras ofertas de beneficios incluyen:

  • Acciones en forma de opciones sobre acciones, que proporcionan propiedad parcial de la empresa, para que puedas compartir el éxito de la empresa a medida que crece
  • Opciones de 401(k) antes de impuestos y ROTH a través de Fidelity con una contrapartida de la empresa de hasta un 4%
  • Planes de beneficios integrales que cubren atención médica, dental, de la vista, seguro de vida y discapacidad efectivos a partir de la fecha de contratación. Cubrimos el 100% de tus primas de empleado y el 85% de tus dependientes elegibles
  • Opciones de cuenta de gastos flexible antes de impuestos para gastos de salud, cuidado de dependientes y transporte
  • PTO flexible además de 10 días festivos de la empresa y un cierre de fin de año de la empresa
  • Hasta 26 semanas de licencia parental
  • Subsidio mensual para teléfono móvil/internet
  • Beneficios adicionales: membresía de viaje IATAN, seguro de mascotas, herramientas de bienestar financiero, acceso a la aplicación Calm y más

Más oportunidades con un solo perfil

¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.

Crear mi perfil

Tu próximo empleoya está buscándote.

Nort

Plataforma de reclutamiento inverso para programadores