Опыт работы: 3–6 лет
Сейчас мы ищем инженера Product Security/Application Security, который будет отвечать за безопасность наших продуктов на всех этапах разработки — от архитектуры до CI/CD и поставки артефактов. Вам предстоит выстраивать процессы secure SDLC, анализировать архитектуру сложных систем и помогать командам разработки создавать безопасные продукты. Эта роль предполагает глубокое погружение в архитектуру, инфраструктуру разработки и современные угрозы software supply chain.
Необходимые навыки
- secure SDLC
- artifact signing
- SBOM
- dependency security
Чем предстоит заниматься
- формирование и развитие процессов secure SDLC;
- внедрение и настройка инструментов SAST/SCA/Secret scanning;
- разработка security требований к продуктам и архитектуре;
- анализ и повышение безопасности CI/CD инфраструктуры;
- внедрение практик artifact signing, SBOM, dependency security;
- разработка политики управления зависимостями;
- взаимодействие с командами разработки на всех этапах жизненного цикла продукта.
Что ожидаем от кандидата
- опыт работы в области Application Security/Product Security от 5 лет;
- глубокое понимание архитектуры современных приложений и типовых уязвимостей;
- понимание Linux internals, сетевых протоколов и принципов работы ОС;
- опыт работы с инструментами SAST/SCA/DAST;
- понимание безопасности CI/CD и supply chain;
- опыт проведения threat modeling и security design review;
- опыт анализа архитектуры сложных систем;
- понимание принципов secure SDLC;
- навыки взаимодействия с командами разработки.
Будет плюсом
- опыт работы в компаниях, разрабатывающих продукты информационной безопасности;
- опыт исследования уязвимостей и участия в bug bounty/security research;
- понимание атак на EDR, endpoint-security и инфраструктурные продукты;
- опыт работы с container security и cloud security;
- опыт построения product security программы с нуля;
- публичные выступления, статьи или исследования в области безопасности.
Мы предлагаем
- гибкий гибридный график работы;
- возможность удаленной работы;
- достойную заработную плату, которая обсуждается с каждым кандидатом индивидуально и зависит от знаний и опыта;
- пересмотр заработной платы в соответствии с профессиональным ростом;
- возможность максимально влиять на продукт;
- профессиональный рост, возможность работы над сложными задачами в рамках уникального продукта;
- возможность принимать участие в профильных мероприятиях и конференциях;
- качественный пакет ДМС, day-off pack и т. д.
Отправить резюме
Отправьте свое резюме и мы свяжемся с вами
