Title: Principal Product Security Engineer
Location: UK - London / hybrid
В CFC технологии — основа всего, что мы делаем. Мы ищем ведущего инженера по безопасности продуктов (Principal Product Security Engineer), который будет руководить стратегией и практической реализацией мер безопасности на облачных платформах, в коде и CI/CD пайплайнах.
Это ведущая индивидуальная роль для инженера, который решает уникальные, значимые проблемы, консультирует по различным дисциплинам и помогает формировать функциональную стратегию. Вы будете руководить созданием и эксплуатацией инструментария безопасности продуктов, создавать стандартные безопасные шаблоны и влиять на то, как безопасность встраивается в инженерные процессы.
Вы также поможете CFC безопасно внедрить разработку продуктов с использованием ИИ-ассистентов и агентов. По мере развития этих практик вы будете использовать пропорциональные ограничения, контролируемые эксперименты и основанные на доказательствах гарантии, а не полагаться на устоявшуюся отраслевую практику.
- Проектирование, внедрение и эксплуатация инструментария безопасности продуктов в средах управления исходным кодом, CI/CD, облачных и runtime-средах
- Интеграция и настройка статического анализа кода, анализа зависимостей, обнаружения секретов, инфраструктуры как кода, контейнерной безопасности и облачной безопасности
- Создание политик как кода (policy-as-code), управление пайплайнами и автоматизация, предотвращающие появление критических уязвимостей в production
- Обеспечение безопасности цепочки поставок программного обеспечения через доверенные зависимости, SBOM, подписание артефактов, отслеживание происхождения и идентификацию рабочих нагрузок
- Руководство моделированием угроз и ревью дизайна безопасности для сложных продуктов и платформ
- Диагностика уязвимостей и некорректных конфигураций, снижение количества ложных срабатываний и прямая работа с инженерами по предотвращению, устранению и восстановлению
- Создание повторно используемых безопасных облачных, прикладных и пайплайновых шаблонов, которые инженерные команды могут использовать по умолчанию
- Определение и тестирование ограничений для кодирования с помощью ИИ и агентурных рабочих процессов, включая идентификацию, делегирование полномочий, данные, инструменты и аудит
- Измерение охвата безопасности, эффективности контроля, удобства для разработчиков и скорости устранения уязвимостей
- Выступление в качестве старшего технического авторитета, консультирование заинтересованных сторон и обучение инженеров, устанавливая стандарты совершенства в области безопасности и защиты данных во всей организации
Нас интересуют инженеры, которые сочетают в себе опыт на уровне Principal с постоянной практической работой. Вероятно, вы принесете с собой:
- Глубокий опыт в области безопасности продуктов, приложений, облачных технологий и DevOps
- Подтвержденный опыт внедрения инструментов безопасности в производственных инженерных средах
- Глубокие знания CI/CD, облачно-нативной архитектуры, Infrastructure as Code и безопасности цепочки поставок программного обеспечения
- Практический опыт работы с инструментами тестирования приложений, анализа зависимостей, обнаружения секретов, безопасности контейнеров и облачной безопасности
- Способность писать поддерживаемый код, скрипты, интеграции и политики как код (policy-as-code)
- Опыт руководства моделированием угроз и решения сложных компромиссов в дизайне безопасности
- Способность прагматично оценивать новые практики разработки с использованием ИИ и агентов и устанавливать соответствующие ограничения
- Способность влиять на старших технических и нетехнических стейкхолдеров, используя доказательства и техническую достоверность
Любите свою работу:
Мы каждый день готовы покорять мир. Наша страсть и интенсивность отличают нас и имеют значение для наших коллег, клиентов, брокеров и перевозчиков.
Бросайте вызов всему:
Мы никогда не боимся ставить под сомнение существующий порядок вещей и постоянно бросаем вызов себе и другим, чтобы сделать все лучше.
Получайте удовольствие, будьте хорошими:
Страхование — это серьезный бизнес, но мы не относимся к себе слишком серьезно. Мы делаем работу в CFC увлекательной, приветствуем все точки зрения и относимся ко всем так, как хотели бы, чтобы относились к нам.
