Senior Application Security Engineer
PennylaneUn'opportunità per chi vuole avere un impatto concreto sulla sicurezza di una piattaforma fintech usata ogni giorno da centinaia di migliaia di imprenditori. Entrerai in un team di security, affiancando gli sviluppatori e supportando la conformità ISO 27001.
Ruolo
Garantirai la sicurezza by design dell'applicazione e dell'infrastruttura, collaborando con il Product Team per integrare la sicurezza fin dalle prime fasi di progettazione. Condurrai code review orientate allo sviluppo sicuro su un flusso di rilasci molto intenso, individuerai vulnerabilità proponendo le relative patch e rafforzerai la configurazione della pipeline CI/CD.
Ti occuperai di vulnerability management con assessment periodici, pentest e bug bounty, sarai coinvolto nella gestione degli incidenti analizzando i log e bloccando gli attacchi, e curerai la conformità ai controlli ISO 27001 formando gli sviluppatori e alimentando il programma di Security Champions.
Tecnologie
Applicazione web basata su Ruby on Rails e ReactJS, infrastruttura cloud su AWS con ambiente Kubernetes (EKS) e pipeline CI/CD. È richiesta esperienza in security offensiva su applicazioni e infrastrutture, conoscenza approfondita delle vulnerabilità web oltre la OWASP Top 10, sicurezza delle infrastrutture cloud e capacità di scripting in linguaggi come Ruby, Python o JavaScript.
Condividi annuncio
Informazioni su Pennylane
Pennylane è una delle fintech in più rapida crescita in Francia e, presto, in Europa. La sua missione è diventare il sistema operativo finanziario di riferimento per le piccole e medie imprese e per gli studi di commercialisti, liberando gli imprenditori dalle attività ripetitive legate alla contabilità e alla finanza e offrendo loro accesso immediato alle informazioni chiave per prendere le decisioni migliori per il proprio business.
Nata da appena cinque anni, Pennylane è passata da sette cofondatori a oltre mille dipendenti ed è oggi utilizzata da più di un milione di PMI e da oltre seimila studi contabili in Francia. L'azienda ha raccolto complessivamente 359 milioni di euro, anche da investitori come Sequoia, e ha costruito un ambiente internazionale con più di venticinque nazionalità e una forte cultura orientata al lavoro distribuito in tutta Europa.