Application Security Engineer — SonarSource (Sonar)

Descrizione completa

Chi è Sonar?

Sonar sta guidando il futuro dello sviluppo software incentrato sugli agenti. In qualità di leader nella revisione e verifica del codice AI, risolviamo un problema critico: garantire che il software generato da sviluppatori assistiti dall'intelligenza artificiale o agenti autonomi sia affidabile, sicuro e manutenibile.

Grazie alla perfetta integrazione con Claude Code, Codex, Cursor, GitHub Copilot, Gemini e Devin, aiutiamo oltre il 75% delle aziende Fortune 100 a creare software attendibili, affidabili e conformi. I clienti che utilizzano Sonar hanno il 44% di probabilità in meno di segnalare un'interruzione dovuta al codice generato dall'intelligenza artificiale.

Riteniamo che la verifica del codice sia l'anello mancante fondamentale nel ciclo di sviluppo incentrato sull'agente (AC/DC). Giganti del settore come Nvidia, ServiceNow, Booking.com, Goldman Sachs, AstraZeneca e Ford Motor Company contano su di noi per fornire una revisione e una governance indipendenti, spiegabili e coerenti del loro codice generato dall'intelligenza artificiale tramite prodotti come: • SonarQube: la piattaforma leader a livello mondiale per la revisione e la verifica dei codici AI. • SonarQube Foundation Agent: attualmente in cima alle classifiche per la riparazione di software tramite agenti. • SonarSweep e aumento del contesto Sonar: fornire il contesto e i vincoli di livello aziendale di cui gli agenti hanno bisogno per essere veramente efficaci.

Il nostro team opera negli hub globali di Austin, Bochum, Dubai, Ginevra, Londra, Singapore, Tokyo e Washington D.C. Ci muoviamo con una mentalità che chiamiamo CODICE: • Impegnati nei confronti dei nostri clienti e della comunità. • Ossessionato dalla qualità. • Deliberato nelle nostre decisioni. • Efficace come una squadra.

Con oltre 400 milioni di dollari di fatturato e una crescita rapida e redditizia, stiamo costruendo la spina dorsale della rivoluzione del software AI. Se desideri avere un impatto, vuoi costruire a un ritmo veloce e sei pronto a lavorare in prima linea nell'intelligenza artificiale, vogliamo sentire la tua opinione.

Descrizione della posizione

L'obiettivo principale del team di sicurezza delle informazioni è guadagnare una profonda fiducia con la nostra base di clienti in rapida crescita salvaguardando incessantemente i prodotti Sonar e le piattaforme cloud di supporto, dimostrando costantemente che Sonar soddisfa standard di sicurezza esigenti e leader del settore.

Sosterrai la sicurezza fin dalla progettazione, collaborando con team di ingegneri di prodotto, piattaforma e infrastruttura in modo che i nostri prodotti e le piattaforme cloud siano immaginati, realizzati e gestiti secondo l'elevato livello di sicurezza di Sonar.

Cosa farai

• Dai forma a prodotti sicuri e ad un'architettura cloud • Collabora con i team di prodotto e di ingegneria fin dalle prime fasi di progettazione per creare soluzioni sicure e resilienti fin dalla progettazione. • Esamina le architetture dei prodotti e gli ambienti AWS, garantendo che i requisiti di sicurezza informino in modo significativo le decisioni tecniche e i progetti finali.

Guidare la garanzia e il miglioramento della sicurezza • Fornisci iniziative ad alto impatto dal piano di sicurezza strategico, dalla valutazione di nuovi approcci all'implementazione di strumenti e funzionalità di sicurezza moderni in tutta l'organizzazione. • Pianificare e gestire valutazioni di sicurezza indipendenti, test di penetrazione ed esercitazioni con team rossi; tradurre i risultati in miglioramenti pratici e artefatti di fiducia rivolti al cliente. • Esamina risultati complessi sulla sicurezza interna e sui prodotti, identifica le cause principali e aiuta i team a implementare soluzioni durevoli.

Rafforzare la fiducia dei clienti e la preparazione agli incidenti • Condurre l'indagine e la risoluzione dei problemi di sicurezza dei clienti con rigore ed empatia, utilizzando ogni impegno per rafforzare la fiducia nel nostro programma di sicurezza. • Servire come esperto in materia di sicurezza durante gli incidenti, aiutando i team a comprendere, contenere e imparare dalle minacce emergenti. Potrebbe essere richiesta la partecipazione occasionale a chiamata.

Anticipa le minacce e amplia il programma di sicurezza • Monitora e interpreta l'intelligence sulle minacce, trasformando i cambiamenti nel panorama delle minacce in rischi prioritari e raccomandazioni attuabili. • Migliora e automatizza continuamente i processi di sicurezza, aumentando la qualità, la velocità e la visibilità delle informazioni che informano la strategia di sicurezza.

Esperienza e qualifiche

Prodotto sicuro e architettura cloud • Vasta esperienza con architetture applicative e cloud, prevalentemente AWS, e un forte interesse per il modo in cui i moderni modelli cloud possono rafforzare o indebolire la sicurezza. • Vasta esperienza nella conduzione di valutazioni della sicurezza delle applicazioni, inclusa la revisione del codice e la valutazione dei progetti di autenticazione e autorizzazione. • Esperienza nella valutazione e nella protezione delle capacità dell'intelligenza artificiale e dell'intelligenza artificiale, con la curiosità di sperimentare, apprendere e contribuire a definire le migliori pratiche emergenti. • Esperienza nell'applicazione di approcci di modellazione delle minacce, come STRIDE, per migliorare le discussioni sulla progettazione e identificare tempestivamente i rischi.

Garanzia di sicurezza e bonifica • Esperienza con test di penetrazione, impegni con team rossi e programmi bug-bounty, con una mentalità da aggressore focalizzata sulla protezione di ciò che conta di più. • Esperienza nell'investigazione e nella gestione delle vulnerabilità, dal triage e dalla definizione delle priorità fino alla correzione e all'apprendimento organizzativo.

Consapevolezza delle minacce e automazione della sicurezza • Esperienza pratica nell'utilizzo dell'intelligenza artificiale per automatizzare il lavoro di sicurezza ripetibile, insieme all'entusiasmo per la creazione di piccoli strumenti ed esperimenti che rendono i team di sicurezza più veloci ed efficaci. • La familiarità con Azure, GCP e Google Workspace è un vantaggio, così come il desiderio di apprendere nuove piattaforme ed ecosistemi man mano che Sonar si evolve.

Ulteriori commenti Questo ruolo ha sede a Ginevra, Svizzera. Non siamo in grado di prendere in considerazione candidati che non siano disposti a essere a Ginevra, ma siamo disposti a trasferire il candidato giusto.

Apprezziamo la diversità, l’equità e l’inclusione Noi di Sonar crediamo che la nostra diversità sia la nostra forza. Siamo un’azienda globale che valorizza e rispetta background, prospettive e culture diverse. Ci impegniamo a promuovere un ambiente di lavoro diversificato e inclusivo in cui tutti si sentano apprezzati e abbiano il potere di contribuire al meglio. Siamo orgogliosi di essere un datore di lavoro per le pari opportunità e diamo il benvenuto a tutti i candidati qualificati, indipendentemente da razza, colore, religione, genere, identità o espressione di genere, orientamento sessuale, origine nazionale, genetica, disabilità, età o stato di veterano.

Se hai bisogno di un alloggio, contattaci all'indirizzo [email protected].

Tutte le offerte di lavoro presso Sonar dipendono dai risultati di un controllo completo dei precedenti e di una verifica delle referenze condotti prima della data di inizio.

Non verranno prese in considerazione le candidature presentate tramite agenzie o reclutatori di terze parti.

Domande frequenti su questo annuncio