Staff Security Engineer

Должность: Staff Security Engineer Местоположение: Польша / Варшава, Мазовецкое воеводство, Польша

Местоположение: [Польша]

Мы: RTB House — это платформа спроса следующего поколения (DSP), которая использует запатентованные алгоритмы Deep Learning AI для помощи брендам в развитии. Компания является лидером рынка в области повышения производительности с использованием Deep Learning на всем пути покупателя. Основанная в 2012 году и работающая в 90+ странах, RTB House всегда была частной по дизайну. Она применяет рекламу на основе собственных данных и неустанно подходит к инновациям. RTB House предлагает комплексные AdTech-продукты и решения на базе Deep Learning для максимизации конверсии, привлечения новых клиентов, создания вовлеченности и стимулирования долгосрочного спроса для глобальной базы клиентов.

О роли В роли Staff Security Engineer вы будете играть ключевую техническую роль в повышении безопасности систем, инфраструктуры и практик разработки программного обеспечения RTB House. Вы будете работать с инженерными командами, включая разработку программного обеспечения, платформу, инфраструктуру, DevOps, облачные технологии и наш центр безопасности операций (Security Operations Center). Ваша цель — выявлять системные риски безопасности, разрабатывать практические решения и помогать инженерным командам создавать безопасные системы по умолчанию. Это роль старшего индивидуального контрибьютора с широким техническим влиянием, подчиняющаяся непосредственно вице-президенту по инжинирингу. Вы не будете ограничены работой с инструментами безопасности или реагированием на отдельные уязвимости. Вы будете рассматривать безопасность во всей организации, определять области, которые мы можем улучшить, определять технические стандарты и архитектуру безопасности, а также напрямую работать с инженерными командами для их внедрения. Вы также будете выступать в качестве связующего звена между операциями безопасности и инжинирингом. Результаты инцидентов, уязвимостей, разведки угроз и оценок безопасности должны приводить к конкретным улучшениям архитектуры, инструментов, практик разработки и технических средств контроля. Мы ищем человека, который комфортно чувствует себя в глубокой технической работе, а также способен влиять на инженерные решения в нескольких командах.

Вы будете:

• Выявлять системные риски безопасности в приложениях, локальной инфраструктуре, облачных средах, внутренних платформах и процессах разработки программного обеспечения.
• Проводить обзоры архитектуры безопасности для существующих и новых систем.
• Напрямую работать с инженерными командами для выявления уязвимостей безопасности на ранних стадиях жизненного цикла разработки программного обеспечения и разработки практических способов их устранения.
• Сотрудничать с нашим SOC для улучшения возможностей обнаружения, анализа шаблонов атак и инцидентов, а также для преобразования результатов в лучшие правила обнаружения, средства контроля безопасности и долгосрочные архитектурные улучшения.
• Разрабатывать и помогать внедрять средства контроля безопасности, инструменты, автоматизацию и услуги, которые могут использоваться повторно различными инженерными командами.
• Определять и развивать технические стандарты безопасности, руководства по инжинирингу, эталонные архитектуры и лучшие практики безопасности.
• Проводить обзор сложных технических разработок и предоставлять действенные рекомендации по безопасности, не блокируя неоправданно инженерные команды.

Желаемый опыт:

• Более 8 лет профессионального опыта в области инжиниринга безопасности, разработки программного обеспечения, безопасности инфраструктуры, безопасности продуктов или тесно связанных технических ролей.
• Значительный практический опыт в области инжиниринга безопасности и проектирования средств контроля безопасности для производственных сред.
• Опыт работы с крупномасштабными распределенными системами и средами с высокой пропускной способностью.
• Знание польского и английского языков обязательно (мин. B2/C1)
• Опыт проведения обзоров архитектуры безопасности, моделирования угроз, технических оценок безопасности или аналогичных мероприятий по проектированию безопасности.
• Глубокое понимание безопасности приложений, безопасности инфраструктуры, сетевой безопасности, аутентификации, авторизации и распространенных методов атак.
• Опыт защиты облачных и локальных сред.
• Хорошее понимание Linux, контейнеров, Kubernetes, сетей и современных распределенных систем.
• Опыт программирования или скриптинга хотя бы на одном языке общего назначения, таком как Python, Go, Java, C++ или аналогичном.

Выбранные технологии:

• Google Cloud Platform и локальные решения
• Kubernetes, бессерверные сервисы GCP
• Argo CD и Argo Workflows
• PostgreSQL, Google Cloud SQL
• GitHub, Gerrit
• Terraform, Terragrunt
• GitHub Actions, Jenkins

Мы предлагаем:

• Передовые технологии: работа с новейшими технологиями в масштабных, динамичных проектах
• Благополучие: чрезвычайно гибкие условия сотрудничества — вы работаете, когда вам удобно, и уделяете столько времени, сколько можете; вы можете работать полностью удаленно
• Целенаправленная работа: находясь в центре системы, ваши растущие знания и компетенции будут применяться на практике, напрямую связанные с результатами бизнеса

Подать заявку сейчас! Вам не обязательно соответствовать всем требованиям. Если вы увлечены цифровым маркетингом, отправьте нам свое резюме, и мы его рассмотрим.