Ingenieur für Anwendungssicherheitstools III in Box Inc.

Ingenieur für Anwendungssicherheitstools III

*Unsere Vergütungsstruktur besteht aus dem Grundgehalt und Eigenkapital in Form von Restricted Stock Units.

WAS IST BOX?

Box ist die weltweit führende Content Cloud. Heute vertrauen uns mehr als 115.000 Unternehmen auf der ganzen Welt, darunter fast 70 % der Fortune 500 und führende Unternehmen aus stark regulierten Branchen (wie AstraZeneca, JLL und Nationwide), wenn es um den Schutz ihrer Daten, die Förderung der Zusammenarbeit und die Unterstützung kritischer Arbeitsabläufe geht mit sicherer Unternehmens-KI.

Wenn Sie Box beitreten, haben Sie die einmalige Gelegenheit, unsere Plattform weiter voranzutreiben. Inhalte bestimmen unsere Arbeitsweise. Es sind die Milliarden von Dateien und Informationen, die jeden Tag zwischen Teams, Abteilungen und wichtigen Geschäftsprozessen fließen: Verträge, Rechnungen, Mitarbeiterunterlagen, Finanzdaten, Produktspezifikationen, Marketingressourcen und mehr. Unsere Mission ist es, Intelligenz in die Welt des Content Managements zu bringen und unsere Kunden in die Lage zu versetzen, die Arbeitsabläufe in ihren Unternehmen vollständig zu transformieren. Durch die Kombination von KI und Unternehmensinhalten ist die Chance größer als je zuvor, die Art und Weise, wie die Welt zusammenarbeitet, zu verändern. Bei Box stehen Sie an vorderster Front dieses gewaltigen Wandels.

Box wurde 2005 gegründet, hat seinen Hauptsitz in Redwood City, Kalifornien, und verfügt über Niederlassungen in den Vereinigten Staaten, Europa und Asien.

WARUM BOX SIE BRAUCHT

Box sucht einen Ingenieur, der an der Integration und Optimierung von SAST-, DAST- und SCA-Tools gearbeitet hat. Dieser Ingenieur versteht die verschiedenen automatisierten Scanmethoden und kann bei Bedarf Scantools erstellen. Diese Person wird Testlösungen integrieren, optimieren und automatisieren, die die Überprüfung von Sicherheitslücken mit qualitativ hochwertigen Ergebnissen skalieren.

Wir suchen jemanden, der die Ausgabe von Sicherheitsscan-Tools optimieren kann, um Fehlalarme zu reduzieren und qualitativ hochwertige, umsetzbare Schwachstellenausgaben zu ermöglichen.

CHANCENGLEICHHEIT

Wir sind ein Arbeitgeber mit Chancengleichheit und legen Wert auf Vielfalt in unserem Unternehmen. Wir diskriminieren nicht aufgrund von Rasse, Religion, Hautfarbe, nationaler Herkunft, Geschlecht, sexueller Orientierung, Alter, Familienstand, Veteranenstatus, Behinderung oder anderen geschützten Diskriminierungsgründen im Rahmen der geltenden Menschenrechtsgesetze. Einzelheiten darüber, wie wir Ihre Daten schützen, wenn Sie sich bewerben, finden Sie in unserer Datenschutzerklärung für Personal. Weitere Informationen darüber, wie Box Poland Ihre Daten schützt, finden Sie in unserer ergänzenden Datenschutzerklärung für Personal und Kandidaten. 

WER SIE SIND

• Mehr als 3 Jahre Erfahrung in DevSecOps mit starkem Fokus auf das Onboarding und/oder die Optimierung von Sicherheitstools
• Erfahrung mit Sicherheitstest-Tools und Entwicklungsintegrationen
• Kenntnisse der OWASP Top 10, Dynamic Application Security Testing (DAST), Static Application Security Testing (SAST) und Bedrohungsmodellierungstools
• Erfahrung mit Software Schwachstellenmanagement, einschließlich gründlicher Schwachstellenrisikoanalyse und Pläne zur Risikominderung
• Vertrautheit mit mehreren Sprachen wie Java, React, Node JS, PHP, Scala, C und/oder Python
• Verständnis dafür, wie um Front En zu erkennen und zu priorisierend, APIs, Microservices und Container-Schwachstellen
• Vertraut mit gängigen Build-/Automatisierungstools: z. Jenkins, GIT
• Sie verstehen Best Practices für sicheres Engineering, können Problemstellungen artikulieren und Lösungen sowohl für technisch versierte als auch für nicht technisch versierte Zielgruppen vorschlagen
• Sie sind entweder ein leidenschaftlicher, sicherheitsorientierter Entwickler/Softwareentwickler Ingenieur/Entwickler, der an der Entwicklung hochwertiger Anwendungen und Dienste beteiligt war
• Sie haben an der Einführung und/oder Wartung von SAST-, DAST- und SCA-Tools mitgewirkt
• Sie haben eine Wachstumsmentalität, Streben Sie nach Exzellenz und konzentrieren Sie sich auf kontinuierliche funktionale Verbesserungen.
• Sie sind eine neugierige Person, die sich Problemstellungen ansieht und klare umsetzbare Lösungen vorschlagen kann.
• Sie haben eine Leidenschaft für Cybersicherheit, die Sie durch die Teilnahme unter Beweis stellen /Leitung bei Konferenzen, Webinaren, Capture the Flag (CTF), TryHackMe, HacktheBox, Bug Bounty, Einreichung von CVEs und/oder persönlichen Projekten
• Ausgeprägtes Verständnis vergangener, aktueller und aufkommender Sicherheitslücken

Box lebt seine Werte, wobei Gemeinschaft und persönliche Zusammenarbeit ein zentraler Bestandteil unserer Kultur sind. Von Boxern wird erwartet, dass sie mindestens zwei Tage pro Woche von ihrem zugewiesenen Büro aus arbeiten, wobei der Schwerpunkt auf Dienstagen und Donnerstagen liegt. Ihr Personalvermittler wird Ihnen während des Einstellungsprozesses mehr über unsere Arbeitsweise und die Unternehmenskultur erzählen.

Application Security Tooling Engineer III

*Unsere Vergütungsstruktur besteht aus dem Grundgehalt und Eigenkapital in Form von Restricted Stock Units.

WAS IST BOX?

Box ist die weltweit führende Content Cloud. Heute vertrauen uns mehr als 115.000 Unternehmen auf der ganzen Welt, darunter fast 70 % der Fortune 500 und führende Unternehmen aus stark regulierten Branchen (wie AstraZeneca, JLL und Nationwide), wenn es um den Schutz ihrer Daten, die Förderung der Zusammenarbeit und die Unterstützung kritischer Arbeitsabläufe geht mit sicherer Unternehmens-KI.

Wenn Sie Box beitreten, haben Sie die einmalige Gelegenheit, unsere Plattform weiter voranzutreiben. Inhalte bestimmen unsere Arbeitsweise. Es sind die Milliarden von Dateien und Informationen, die jeden Tag zwischen Teams, Abteilungen und wichtigen Geschäftsprozessen fließen: Verträge, Rechnungen, Mitarbeiterunterlagen, Finanzdaten, Produktspezifikationen, Marketingressourcen und mehr. Unsere Mission ist es, Intelligenz in die Welt des Content Managements zu bringen und unsere Kunden in die Lage zu versetzen, die Arbeitsabläufe in ihren Unternehmen vollständig zu transformieren. Durch die Kombination von KI und Unternehmensinhalten ist die Chance größer als je zuvor, die Art und Weise, wie die Welt zusammenarbeitet, zu verändern. Bei Box stehen Sie an vorderster Front dieses gewaltigen Wandels.

Box wurde 2005 gegründet, hat seinen Hauptsitz in Redwood City, Kalifornien, und verfügt über Niederlassungen in den Vereinigten Staaten, Europa und Asien.

WARUM BOX SIE BRAUCHT

Box sucht einen Ingenieur, der an der Integration und Optimierung von SAST-, DAST- und SCA-Tools gearbeitet hat. Dieser Ingenieur versteht die verschiedenen automatisierten Scanmethoden und kann bei Bedarf Scantools erstellen. Diese Person wird Testlösungen integrieren, optimieren und automatisieren, die die Überprüfung von Sicherheitslücken mit qualitativ hochwertigen Ergebnissen skalieren.

Wir freuen unsSuchen Sie jemanden, der die Ausgabe von Sicherheitsscan-Tools optimieren kann, um Fehlalarme zu reduzieren und qualitativ hochwertige, umsetzbare Schwachstellenausgaben zu ermöglichen.

CHANCENGLEICHHEIT

Wir sind ein Arbeitgeber mit Chancengleichheit und legen Wert auf Vielfalt in unserem Unternehmen. Wir diskriminieren nicht aufgrund von Rasse, Religion, Hautfarbe, nationaler Herkunft, Geschlecht, sexueller Orientierung, Alter, Familienstand, Veteranenstatus, Behinderung oder anderen geschützten Diskriminierungsgründen im Rahmen der geltenden Menschenrechtsgesetze. Einzelheiten darüber, wie wir Ihre Daten schützen, wenn Sie sich bewerben, finden Sie in unserer Datenschutzerklärung für Personal. Weitere Informationen darüber, wie Box Poland Ihre Daten schützt, finden Sie in unserer ergänzenden Datenschutzerklärung für Personal und Kandidaten. 

,[Vorschlagen und Implementieren datengesteuerter Verbesserungsstrategien für dynamische (DAST), statische (SAST), Open-Source-Anwendungssicherheitstests (SCA), API-Sicherheitsscans und Container-Sicherheitsscans einschließlich Fehlerbehebung und kontinuierliche Prozessverbesserung, Bereitstellung Schwachstellenrisiko- und Behebungsanalyse, Implementierung der Automatisierung der Software-Sicherheitsschwachstellenüberprüfung in den Entwicklungsprozessen und -tools, Erstellung von Sicherheitsskripttools für Lösungen, die nicht als Teil des vorhandenen Toolsets verfügbar sind] Mitglieder: DevSecOps-Erfahrung, Sicherheitstools, OWASP-Kenntnisse, Fokus auf Frontend/API , Anwendungssicherheit Zu den Vorteilen gehören: Kreative Steuer, Aktienoptionen, Lebens- und Gruppenversicherung, private Krankenversicherung, Udemy für Unternehmen, Telefonkostenerstattung, Sport-/Fitnesskostenerstattung, internationale Projekte, flache Struktur, freundliche Atmosphäre, zusätzliche Feiertage, integrative Kultur, Entwicklungsveranstaltungen , Keine Probezeit, Kostenloses Mittagessen im Büro, Kostenloser Kaffee, Kostenlose Getränke, Keine Kleiderordnung, Tolle Atmosphäre der Zusammenarbeit, Modernes Büro im Herzen von Warschau.