Инженер по безопасности продуктов
Удаленная позиция.
Компания: Action1
Тип занятости: Полная занятость
Зарплата: 16 500–25 500 USD в год
Что предстоит делать
- Поддерживать команду реагирования на инциденты безопасности продуктов (PSIRT) и мероприятия по обработке уязвимостей
- Проверять, классифицировать, отслеживать и координировать отчеты по безопасности
- Предоставлять практические рекомендации по устранению неполадок инженерным командам
- Помогать в проверке исправлений безопасности и снижении рисков безопасности продуктов
- Проводить ревью кода, API и архитектуры системы для раннего выявления проблем безопасности
- Проводить моделирование угроз и ревью дизайна безопасности
- Улучшать автоматизацию безопасности в инженерных рабочих процессах
- Поддерживать SAST, SCA, сканирование секретов и другие средства контроля безопасности
- Вести списки материалов программного обеспечения (SBOM), обеспечивать видимость зависимостей и контролировать их исправление
- Поддерживать оценки безопасности, оценки уязвимостей и тестирование на проникновение
- Вести плейбуки по обработке уязвимостей, процедуры безопасности продуктов и руководства по реагированию на инциденты
Требования
- Опыт работы в области безопасности продуктов, безопасности приложений, DevSecOps или смежной области кибербезопасности от 3 лет
- Глубокие знания в области разработки ПО и умение эффективно работать с инженерными командами
- Понимание рисков безопасности приложений, API, инфраструктуры и цепочки поставок ПО
- Опыт применения облачных концепций и практик безопасности
- Понимание управления идентификацией и доступом, сетевой безопасности, логирования, мониторинга и безопасных архитектурных паттернов облачных сред
- Знакомство с управлением уязвимостями, реагированием на инциденты, оценками безопасности и практиками безопасного жизненного цикла разработки ПО
- Опыт моделирования угроз и ревью дизайна безопасности
- Отличные коммуникативные навыки, включая профессиональное общение с внешними исследователями безопасности и поставщиками
- Способность работать самостоятельно и в команде в быстро меняющейся среде
Приветствуется
- Искренний интерес к кибербезопасности и мотивация к росту в качестве эксперта по безопасности продуктов
- Практический опыт работы с инструментами безопасности AWS, лучшими практиками и архитектурными паттернами
- Практический опыт работы с C++ или JavaScript
- Опыт тестирования безопасности и автоматизации с использованием скриптов, API, CI/CD пайплайнов или специализированных инструментов
- Опыт моделирования угроз для SaaS, API, облачных или локальных компонентов продукта
- Опыт генерации SBOM, обеспечения видимости зависимостей или безопасности цепочки поставок ПО
Преимущества
- Полностью удаленная рабочая среда
- Возможность работать над реальным продуктом безопасности, используемым ИТ-отделами и отделами безопасности
- Высокая степень ответственности и прямое влияние на практики безопасности продуктов
- Тесное сотрудничество с командами разработки, продукта и безопасности
- Быстрорастущая софтверная компания с низкой бюрократией и практичным принятием решений
- Возможность улучшать процессы безопасности, автоматизацию и инженерные рабочие процессы
- Поддерживающая команда, которая ценит ясное мышление, ответственность и постоянное обучение
Кто вы
- Опыт работы в области безопасности продуктов, безопасности приложений, DevSecOps или смежной области кибербезопасности от 3 лет
- Глубокие знания в области разработки ПО и умение эффективно работать с инженерными командами
- Знакомство с управлением уязвимостями, реагированием на инциденты, оценками безопасности и безопасным SDLC
- Четкий коммуникатор, способный взаимодействовать с внешними исследователями безопасности и поставщиками
Технологический стек
Не указан в предоставленном контенте, кроме общих ссылок на SAST, SCA, SBOM, API и практики облачной безопасности; предпочтителен практический опыт работы с инструментами AWS, C++ или JavaScript.
Описание команды
Коллаборативная среда, включающая команды продукта, разработки и безопасности; участие PSIRT; кросс-функциональная координация для внедрения безопасности в продукт без замедления разработки.
