(Senior) Application Security Ingegnere — Sygnum Bank
- Località
- Zurich
- Contratto
- full-time
- Pubblicato
- 220 giorni fa
Panoramica
Questo è un ruolo tecnico pratico per qualcuno che può operare profondamente attraverso moderne discipline di sicurezza delle applicazioni e ambienti cloud-native.
Contribuirai alla sicurezza delle applicazioni attraverso la nostra piattaforma, coprendo web, mobile, API, servizi backend e infrastrutture cloud, incorporando la sicurezza nei processi ingegneristici, nelle pipeline CI/CD e negli ambienti runtime.
- Questo è un ruolo tecnico pratico per qualcuno che può operare profondamente attraverso moderne discipline di sicurezza delle applicazioni e ambienti cloud-native.
- Contribuirai alla sicurezza delle applicazioni attraverso la nostra piattaforma, coprendo web, mobile, API, servizi backend e infrastrutture cloud, incorporando la sicurezza nei processi ingegneristici, nelle pipeline CI/CD e negli ambienti runtime.
- Le tue principali responsabilità includono:
- Integrare e migliorare i controlli di sicurezza all'interno delle tubazioni CI/CD, tra cui la scansione SAST, DAST, SCA e IaC per rafforzare le pratiche DevSecOps.
- Sei un esperto esperto esperto di sicurezza tecnica che può dimostrare le seguenti abilità ed esperienza:
- 5-7 anni di esperienza profonda e pratica nella sicurezza delle applicazioni o DevSecOps in ambienti di ingegneria moderni.
Responsabilità principali
- Le tue principali responsabilità includono:
- Integrare e migliorare i controlli di sicurezza all'interno delle tubazioni CI/CD, tra cui la scansione SAST, DAST, SCA e IaC per rafforzare le pratiche DevSecOps.
- Configurare, operare e ottimizzare gli strumenti di sicurezza delle applicazioni, assicurando che i risultati siano attuabili e integrati nei flussi di lavoro di ingegneria.
- Partner con team di ingegneria, piattaforma e prodotti per progettare e implementare architetture sicure per design, eseguire la modellazione delle minacce e promuovere pratiche di sviluppo sicure.
- Valutare le dipendenze open source e contribuire a iniziative di sicurezza della supply chain software.
- Valutare e garantire applicazioni e servizi AI, comprese le integrazioni AI/LLM, i rischi della supply chain AI, i controlli di sicurezza dei modelli e i modelli di distribuzione sicuri.
- Revisione e indurimento delle implementazioni Infrastructure-as-Code per consentire modelli di distribuzione cloud sicuri e riusabilitabili guardrails.
- Valuta la progettazione di sicurezza di contratti intelligenti, integrazioni blockchain e servizi Web3 di terze parti.
- Partner con i team SOC e di ingegneria per migliorare le capacità di rilevamento, avviso e risposta per le minacce a livello di applicazione.
Requisiti principali
- Sei un esperto esperto esperto di sicurezza tecnica che può dimostrare le seguenti abilità ed esperienza:
- 5-7 anni di esperienza profonda e pratica nella sicurezza delle applicazioni o DevSecOps in ambienti di ingegneria moderni.
- Forte esperienza nel garantire architetture cloud-native (AWS e Azure hanno preferito) .
- Profonda comprensione di sicurezza Kubernetes, contenitori e sicurezza IaC .
- Esperienza di revisione Infrastructure-as-Code e l'esecuzione di recensioni di codice sicuro in applicazioni backend, web e/o mobile.
- Conoscenza pratica degli standard di sicurezza delle applicazioni, ad esempio OWASP Top 10 e API Top 10 in sistemi reali.
- Familiarità con i concetti di sicurezza delle applicazioni runtime, tra cui l'osservanza, l'ingegneria di rilevamento e il monitoraggio della sicurezza di produzione.
- Forte comprensione dei concetti di sicurezza API tra cui autenticazione, autorizzazione, gateway API e modelli di identità moderni.
- Capacità di lavorare direttamente con gli ingegneri e influenzare la progettazione e le decisioni di attuazione.
- Sperimenta gli agenti dell'IA e applica l'IA per automatizzare i flussi di lavoro di sicurezza.
- Solida comprensione dei fondamentali della crittografia e della gestione delle chiavi (KMS/HSM).
- Istruzione rilevante, certificazioni o esperienza pratica equivalente. Punti bonus per:
Cosa offre l’azienda
- Lavorando a Sygnum, sperimenterete il nostro ambiente di lavoro veloce ed emozionante che abbraccia la meritocrazia e la collaborazione e la comunicazione aperta.
- Accanto alla nostra ambiziosa missione a lungo termine, ci uniamo anche per raggiungere importanti pietre miliari e anniversari cripto-industriali annuali come Bitcoin Pizza Day, e regolarmente celebrare insieme a eventi aziendali a tema come parte del nostro viaggio per formare Future Finance.
- Sygnum offre un pacchetto completo di vantaggi per tutti i membri del team. Essi includono:
- Combinazione attraente di salari di mercato e di incentivazione imprenditoriale
- Flessibile / Lavoro nelle politiche domestiche
- Sviluppo professionale tramite programmi Mentoring e Buddy
Dettagli ulteriori
- Istruzione rilevante, certificazioni o esperienza pratica equivalente.
- Sygnum offre un pacchetto completo di vantaggi per tutti i membri del team.
Note e contenuto originale
- Punti bonus per:
- Essi includono:
Domande frequenti su questo annuncio
Che stipendio offre Sygnum Bank per questa posizione?
Sygnum Bank indica CHF 121'500 - 206'500 lordi annui per questo ruolo a Zurich. Questo è lo stipendio pubblicato nell'annuncio originale (o, quando il datore non specifica una cifra, una stima realistica per ruolo e settore) — il calcolatore di questo sito lo converte nel netto reale una volta applicate imposta da frontaliere e contributi sociali.
È un ruolo a tempo pieno, e che tipo di contratto offre Sygnum Bank?
Questo annuncio è una posizione a tempo pieno. Il tipo di contratto mostrato qui arriva direttamente dall'annuncio originale del datore di lavoro; conferma sempre orario esatto, preavviso e durata del periodo di prova con Sygnum Bank durante il colloquio, perché questi dettagli possono variare anche all'interno della stessa categoria contrattuale.
Serve un permesso da frontaliere per un ruolo nel canton Zurigo?
I residenti UE/AELS nella zona di frontiera del paese confinante con il canton Zurigo possono richiedere il Permesso G; il datore di lavoro svizzero lo presenta all'ufficio della migrazione di quel canton dopo la firma del contratto. Regole sulla zona di frontiera e tempi di lavorazione variano per paese confinante e canton — verifica i dettagli con l'ufficio della migrazione del canton Zurigo o con HR durante il colloquio.
Come mi candido a questa posizione presso Sygnum Bank?
Usa il pulsante "Candidati ora" in questa pagina — rimanda direttamente all'annuncio originale di Sygnum Bank su sygnumpeopleportal.my.salesforce-sites.com, quindi la tua candidatura arriva direttamente nel sistema di gestione candidature del datore di lavoro. Frontaliere Ticino non raccoglie né inoltra candidature in proprio.
