Ingegnere della sicurezza delle applicazioni web APAC

Descrizione del lavoro

Compiti

• Lavorare a stretto contatto con il nostro team globale di ingegneri per garantire il buon funzionamento e la manutenzione dell'infrastruttura del Web Application Firewall (WAF).
• Migliorare la sicurezza delle applicazioni web e delle API implementando misure di protezione avanzate sul WAF e configurando criteri di sicurezza personalizzati per le applicazioni.
• Onboarding di nuove applicazioni web e API sull'infrastruttura WAF per garantire un'integrazione perfetta e una sicurezza ottimale.
• Valutare i requisiti aziendali nuovi o modificati e valutarne la fattibilità e l'impatto sui sistemi, gli standard e le politiche circostanti.
• Risoluzione di problemi tecnici relativi al WAF, identificazione delle cause e sviluppo di soluzioni efficaci.
• Partecipare all'organizzazione del supporto di secondo e terzo livello, fornire assistenza su chiamata e collaborare con altri team per risolvere gli incidenti.
• Miglioramento continuo dell'affidabilità del servizio, della sicurezza, delle prestazioni, del monitoraggio e dell'automazione dell'infrastruttura WAF con l'obiettivo di migliorare la disponibilità e l'efficienza complessiva del sistema.

Requisiti

Professionale e tecnico

• Conoscenza approfondita delle best practice di sicurezza per le applicazioni web e le API.
• Solida conoscenza dei protocolli di comunicazione web come HTTP, TLS, Websocket ecc.
• Esperienza pratica con infrastrutture web altamente disponibili e scalabili
• Esperienza pratica nel funzionamento di soluzioni WAF o reverse proxy come F5, Imperva, Netli, Cloudflare o alternative open source come ModSecurity.
• Esperienza nello sviluppo di software (Java, Spring Boot, React, Typescript) ed esperienza pratica con ambienti basati su Kubernetes
• Forte capacità di risoluzione dei problemi e di problem solving strutturato
• Capacità di analisi e correlazione dei log con esperienza pratica in Splunk, Elastic o strumenti simili per indagare sugli incidenti e identificare le cause principali.
• Familiarità con l'implementazione di meccanismi di autenticazione e federazione come SAML, Oauth, OIDC e FIDO.
• Buona base tecnica dei sistemi operativi Unix e dei relativi strumenti a riga di comando
• È auspicabile una formazione accademica pertinente (ad es. laurea o master in informatica, sicurezza informatica o settore correlato) o certificazioni riconosciute dal settore (ad es. CISSP) con conoscenze pratiche pertinenti.

Personale e sociale

• Team player, forte collaboratore con disponibilità ad assumersi responsabilità
• Ottime capacità di comunicazione orale e scritta
• Forte desiderio di imparare e sviluppare nuove competenze
• Approccio metodico e orientato ai risultati alle nuove sfide e ai nuovi compiti
• Indipendente e autonomo
• Capacità di prosperare in un ambiente di squadra distribuito a livello globale

Regolamentazione

• Buona conoscenza del quadro normativo in materia di tecnologia a Singapore e Hong Kong.

Offriamo