Senior Product Security Engineer

Trainline; Greater London; Híbrido; GBP 90.000 - 120.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Private healthcare

Dental insurance

Work from abroad policy

2-for-1 share purchase plans

EV Scheme to reduce carbon emissions

Festive time off

Family-friendly benefits

Descripción de la vacante

Trainline приглашает эксперта по продуктовой безопасности присоединиться к команде Security. Ваша задача — определить и привести в исполнение дорожную карту безопасности продуктов, работать с инженерными командами, внедрять постоянный контроль уязвимостей и тестировать мобильные приложения и API с использованием SAST/DAST подходов.

Ключевые требования включают управление безопасностью в CI/CD, знание OWASP/ISO 27001, а также умение обучать команды и развивать программу security champions.

Formación

• Значительный опыт идентификации и смягчения рисков безопасности приложений.
• Опыт формирования дорожной карты продукта/приложения в области безопасности.
• Опыт обеспечения безопасности мобильных приложений и API, включая OAuth/OpenID.
• Опыт тестирования и аудита приложений с использованием SAST/DAST инструментов.

Responsabilidades

• Определять и владеть дорожной картой безопасности продукта, влиять на инженерное руководство.
• Управлять процессом управления уязвимостями приложений и отчетности по MTTR и покрытию тестами.
• Проводить threat modelling для веб/мобильных/API сервисов и внедрять контрмеры.
• Оценивать безопасность приложений и API через code reviews, SAST/DAST и внешние тестирования.
• Укреплять безопасность iOS/Android приложений и API; управлять аутентификацией и защитой.

Conocimientos

Product security roadmap

Threat modelling

SAST/DAST

Vulnerability management

OAuth 2.0/OpenID Connect

CI/CD security automation

Secure coding practices

OWASP standards

Herramientas

SAST tools

DAST tools

Vulnerability scanning tools

Descripción del empleo

Trainline приглашает эксперта по продуктовой безопасности присоединиться к команде Security. Ваша задача — определить и привести в исполнение дорожную карту безопасности продуктов, работать с инженерными командами, внедрять постоянный контроль уязвимостей и тестировать мобильные приложения и API с использованием SAST/DAST подходов.

Ключевые требования включают управление безопасностью в CI/CD, знание OWASP/ISO 27001, а также умение обучать команды и развивать программу security champions.