(Senior) Application Security Ingegnere — Sygnum Bank

Descrizione completa

Questo è un ruolo tecnico pratico per qualcuno che può operare profondamente attraverso moderne discipline di sicurezza delle applicazioni e ambienti cloud-native. Contribuirai alla sicurezza delle applicazioni attraverso la nostra piattaforma, coprendo web, mobile, API, servizi backend e infrastrutture cloud, incorporando la sicurezza nei processi ingegneristici, nelle pipeline CI/CD e negli ambienti runtime. Le tue principali responsabilità includono:

• Integrare e migliorare i controlli di sicurezza all'interno delle tubazioni CI/CD, tra cui la scansione SAST, DAST, SCA e IaC per rafforzare le pratiche DevSecOps.
• Configurare, operare e ottimizzare gli strumenti di sicurezza delle applicazioni, assicurando che i risultati siano attuabili e integrati nei flussi di lavoro di ingegneria.
• Partner con team di ingegneria, piattaforma e prodotti per progettare e implementare architetture sicure per design, eseguire la modellazione delle minacce e promuovere pratiche di sviluppo sicure.
• Valutare le dipendenze open source e contribuire a iniziative di sicurezza della supply chain software.
• Valutare e garantire applicazioni e servizi AI, comprese le integrazioni AI/LLM, i rischi della supply chain AI, i controlli di sicurezza dei modelli e i modelli di distribuzione sicuri.
• Revisione e indurimento delle implementazioni Infrastructure-as-Code per consentire modelli di distribuzione cloud sicuri e riusabilitabili guardrails.
• Valuta la progettazione di sicurezza di contratti intelligenti, integrazioni blockchain e servizi Web3 di terze parti.
• Partner con i team SOC e di ingegneria per migliorare le capacità di rilevamento, avviso e risposta per le minacce a livello di applicazione. Sei un esperto esperto esperto di sicurezza tecnica che può dimostrare le seguenti abilità ed esperienza:
• 5-7 anni di esperienza profonda e pratica nella sicurezza delle applicazioni o DevSecOps in ambienti di ingegneria moderni.
• Forte esperienza nel garantire architetture cloud-native (AWS e Azure hanno preferito) .
• Profonda comprensione di sicurezza Kubernetes, contenitori e sicurezza IaC .
• Esperienza di revisione Infrastructure-as-Code e l'esecuzione di recensioni di codice sicuro in applicazioni backend, web e/o mobile.
• Conoscenza pratica degli standard di sicurezza delle applicazioni, ad esempio OWASP Top 10 e API Top 10 in sistemi reali.
• Familiarità con i concetti di sicurezza delle applicazioni runtime, tra cui l'osservanza, l'ingegneria di rilevamento e il monitoraggio della sicurezza di produzione.
• Forte comprensione dei concetti di sicurezza API tra cui autenticazione, autorizzazione, gateway API e modelli di identità moderni.
• Capacità di lavorare direttamente con gli ingegneri e influenzare la progettazione e le decisioni di attuazione.
• Sperimenta gli agenti dell'IA e applica l'IA per automatizzare i flussi di lavoro di sicurezza.
• Solida comprensione dei fondamentali della crittografia e della gestione delle chiavi (KMS/HSM).
• Istruzione rilevante, certificazioni o esperienza pratica equivalente. Punti bonus per:
• Esperienza con custodia degli asset digitali, web3, contratto intelligente o flussi di lavoro di firma delle transazioni .
• Tracciare il record di possedere o costruire una funzione di sicurezza dell'applicazione.
• Sfondo in sicurezza offensiva, squadra rossa, o bug bounty . Esperienza con i servizi finanziari requisiti normativi (FINMA, MAS , DORA ) . Unirsi a Sygnum significa essere parte di un team dinamico e globale che sta costruendo un gateway affidabile tra le economie di asset tradizionali e digitali. Lavorando a Sygnum, sperimenterete il nostro ambiente di lavoro veloce ed emozionante che abbraccia la meritocrazia e la collaborazione e la comunicazione aperta. Accanto alla nostra ambiziosa missione a lungo termine, ci uniamo anche per raggiungere importanti pietre miliari e anniversari cripto-industriali annuali come Bitcoin Pizza Day, e regolarmente celebrare insieme a eventi aziendali a tema come parte del nostro viaggio per formare Future Finance. Sygnum offre un pacchetto completo di vantaggi per tutti i membri del team. Essi includono:
• Combinazione attraente di salari di mercato e di incentivazione imprenditoriale
• Flessibile / Lavoro nelle politiche domestiche
• Sviluppo professionale tramite programmi Mentoring e Buddy
• Un mese completamente pagato sabbatico dopo cinque anni di lavoro continuo Se siete appassionati del potenziale di blockchain per modellare Future Finance e il vostro profilo è una buona misura per questa posizione, si prega di inviare il vostro CV oggi!