安全工程师 I,商店安全,应用安全

2天前全职
90万 - 153万 / 年 Amazon.com

Amazon.com

location 纽约
unsaved
描述 在 亚马逊 商店,我们运输的技术种类繁多,堪称任何公司的翘楚。从 亚马逊 .com 到世界级的机器学习管道,从数字医疗到无结账零售,我们在全球最大的 AWS 部署中不断推动技术的边界。 作为一名安全工程师,您将与软件开发团队合作,确保在开发这些新服务时保护客户的安全。在一天中,您可能会检查应用程序代码中的安全问题,构建一个新的框架以帮助我们的软件开发人员更快、更安全地构建,或与软件开发人员一起微调新服务的设计。 理想的候选人将技术能力与影响力领导能力和清晰的沟通能力结合在一起。从技术上讲,此人将是一名安全通才,拥有一个或多个深厚的专业领域。在沟通中,他们能够清晰地向技术和非技术听众阐述风险。在人际交往方面,成功的候选人将有效协调不同的意见,同时有效优先考虑风险,引导合作伙伴走向安全的解决方案。 我们的组织重视员工,并通过投资于工作与生活的和谐来体现这一点。我们拥有专门的资源,不断创新以减少值班时间,确保团队将时间花在最高价值的任务上。加入商店应用安全组织,努力工作,享受乐趣,创造历史! 主要工作职责 • 为各种软件项目创建、更新和维护威胁模型 • 手动和自动的安全代码审查,主要使用 Java、Python 和 JavaScript • 安全自动化工具的开发 • 使用现代工具进行对抗性安全分析,以增强手动工作 • 为内部开发团队提供安全培训和宣传 • 安全架构和设计指导 • 独立解决需要新方法或新思路的安全问题 • 影响团队和合作伙伴的流程、优先级和选择,以改善结果 关于团队 关于 亚马逊 安全 多元化经验 亚马逊安全重视多元化的经验。即使您不符合职位描述中列出的所有资格和技能,我们也鼓励候选人申请。如果您的职业生涯刚刚起步,没有遵循传统路径,或包含替代经验,请不要让这些阻止您申请。 为什么选择亚马逊安全? 在亚马逊,安全是维护客户信任和提供愉悦客户体验的核心。我们的组织负责在亚马逊所有产品和服务中创建和维护高标准的安全性。我们为有才华的安全专业人士提供了加速职业发展的机会,让他们在云、设备、零售、娱乐、医疗、运营和实体商店等多个领域积累经验。 包容性团队文化 在亚马逊安全,学习和好奇是我们的天性。持续的多元化、公平和包容(DEI)活动和学习体验激励我们不断学习,拥抱我们的独特性。应对最棘手的安全挑战需要我们寻求并庆祝多样的想法、观点和声音。 培训与职业发展 我们不断提高我们的绩效标准,努力成为地球上最好的雇主。这就是为什么您会在这里找到无尽的知识共享、培训和其他职业发展资源,帮助您成为更全面的专业人士。 工作与生活平衡 我们重视工作与生活的和谐。在工作中取得成功绝不应以牺牲家庭为代价,这就是为什么我们努力在工作文化中实现灵活性。当我们在工作和家庭中感到被支持时,就没有什么可以阻止我们取得成就。 #加入商店应用安全 基本资格 - - 3年以上应用安全经验 - - 对安全工程、系统和网络安全、身份验证和安全协议、密码学或应用安全拥有高级知识和理解。 - - 至少熟悉一种编程语言的阅读和写作经验 - - 计算机科学、计算机工程、电气工程、类似技术学位的学士学位或5年以上的同等技术经验 优先资格 - - 2年以上应用安全领域的经验 - - Python 和/或 Java 的开发经验。 - - 安全软件开发生命周期的经验。 亚马逊是一个平等机会的雇主,基于受保护的退伍军人身份、残疾或其他法律保护身份不进行歧视。 我们包容的文化使亚马逊员工能够为客户提供最佳结果。如果您有残疾,在申请和招聘过程中需要工作场所的便利或调整,包括面试或入职过程中的支持,请访问 https://amazon.jobs/content/en/how-we-hire/accommodations 获取更多信息。如果您申请的国家/地区未列出,请联系您的招聘合作伙伴。 我们的薪酬反映了美国多个地理市场的劳动成本。该职位的基本薪资范围为每年 125,500 美元(在我们最低的地理市场)至每年 212,800 美元(在我们最高的地理市场)。薪资基于多个因素,包括市场位置,并可能根据与工作相关的知识、技能和经验而有所不同。亚马逊是一家全面薪酬公司。根据所提供的职位,股权、签约支付和其他形式的补偿可能作为总补偿包的一部分提供,此外还包括一系列医疗、财务和/或其他福利。有关更多信息,请访问 https://www.aboutamazon.com/workplace/employee-benefits。该职位将保持发布状态,直到填满。申请者应通过我们的内部或外部职业网站申请。 职位详情 美国,纽约,纽约 商店安全 系统、质量与安全工程