Security Engineer III

Название: Инженер по безопасности III Местоположение: Бенгалуру / Бенгалуру, Карнатака, Индия

Компания CommerceIQ создает AI-платформу, которая управляет коммерцией для крупнейших мировых брендов. Мы не продаем AI-демо. Каждую неделю мы внедряем AI-агентов для контента, медиа и продаж в рабочие процессы компаний из списка Fortune 100.

2200+ Клиенты 10 из топ-12 CPG-компаний 900+ Подключенных ритейлеров Более 200 млн. долларов США Привлечено

Среди клиентов Coca-Cola, Nestlé, Colgate-Palmolive, Mondelez, Samsung и Kellogg's. Поддерживается SoftBank, Insight Partners и Madrona. Штаб-квартира в Маунтин-Вью, команды расположены в США, Индии, Канаде и Великобритании. Pre-IPO.

О роли: Мы ищем опытного инженера по безопасности III, который усилит нашу команду в области облачной, прикладной и инфраструктурной безопасности. Вы будете тесно сотрудничать с командами разработки, DevOps и IT для выявления рисков, внедрения мер безопасности, автоматизации процессов безопасности и обеспечения соответствия требованиям по мере масштабирования.

Ключевые обязанности: • Облачная безопасность: Обеспечение безопасности сред AWS и GCP, включая IAM, сетевую безопасность, шифрование, журналирование и контроль доступа. • Безопасность приложений: Проведение обзоров безопасности, оценки уязвимостей, координация тестирования на проникновение и отслеживание устранения уязвимостей. • DevSecOps: Интеграция сканирования безопасности в конвейеры CI/CD, включая SAST, DAST, сканирование зависимостей, сканирование контейнеров и сканирование IaC. • Безопасность инфраструктуры: Обеспечение безопасности Kubernetes, Docker, Terraform, систем Linux и облачной инфраструктуры. • Мониторинг безопасности: Улучшение обнаружения угроз, журналирования безопасности, оповещения, реагирования на инциденты и процессов расследования. • Управление уязвимостями: Выявление, приоритизация и устранение уязвимостей в приложениях, инфраструктуре и зависимостях. • Соответствие требованиям: Поддержка SOC 2, ISO 27001, оценок безопасности клиентов, аудитов и сбора доказательств. • Автоматизация безопасности: Создание скриптов и инструментов для автоматизации проверок безопасности, отчетности и устранения уязвимостей. • Реагирование на инциденты: Расследование инцидентов безопасности, анализ первопричин и внедрение превентивных мер. • Межфункциональное взаимодействие: Партнерство с командами разработки, DevOps, IT и продуктовыми командами для внедрения безопасности в повседневные рабочие процессы.

Требуемые навыки: • 6–10 лет опыта в области информационной безопасности, облачной безопасности, безопасности приложений или DevSecOps. • Большой практический опыт работы с безопасностью AWS и/или GCP. • Хорошее понимание IAM, принципа наименьших привилегий, управления секретами, шифрования и сетевой безопасности. • Опыт интеграции инструментов безопасности в конвейеры CI/CD. • Знакомство с инструментами, такими как SonarQube, Snyk, Trivy, Checkov, Wiz или их аналогами. • Рабочее знание Kubernetes, Docker, Terraform, GitHub Actions, Jenkins или аналогичных технологий. • Знание OWASP Top 10, распространенных уязвимостей приложений и практик безопасного кодирования. • Опыт управления уязвимостями, реагирования на инциденты безопасности и оценки рисков. • Навыки написания скриптов на Python, Bash или аналогичных языках. • Понимание требований SOC 2 или ISO 27001.

Мы являемся работодателем, предоставляющим равные возможности, и ценим разнообразие в нашей компании. Мы не дискриминируем по признаку расы, религии, цвета кожи, национального происхождения, пола, сексуальной ориентации, возраста, семейного положения, статуса ветерана, инвалидности или любой другой категории, запрещенной применимым законодательством.