Senior Security Engineer

Title: Senior Security Engineer Location: Bengaluru, Karnataka / hybrid

Greenlight — семейная технологическая компания, миссия которой — помочь семьям воспитывать финансово грамотных детей и вместе справляться с жизненными задачами. Её линейка продуктов — включая приложение Greenlight, дебетовую карту, GPS-трекеры Safe Family и Family Hub — объединяет финансовые инструменты, функции безопасности и повседневное управление семьей в едином связанном опыте. Разработанная для занятых семей, которые хотят удобства без компромиссов, Greenlight продолжает внедрять инновации в соответствии с меняющимися потребностями современной жизни. Сегодня более 6,5 миллионов членов семей доверяют Greenlight, чтобы оставаться в синхроне. В Greenlight мы стремимся упростить повседневную жизнь и сделать будущее светлее, чтобы семьи могли тратить меньше времени на управление жизнью и больше — на её проживание. Вот почему мы встаем каждое утро.

Мы ищем старшего инженера по безопасности, который присоединится к нашей растущей команде безопасности. Эта роль будет иметь решающее значение для обеспечения безопасности наших продуктов на протяжении всего жизненного цикла разработки программного обеспечения (SDLC) и предоставления поддержки по различным инициативам в области безопасности. Вы будете тесно сотрудничать с командами инженеров, продуктов и операций, чтобы внедрять лучшие практики безопасности от проектирования до развертывания. Вы сыграете решающую роль в формировании нашей позиции в области безопасности, внедрении безопасности в наш цикл разработки и защите данных наших клиентов.

Используемые нами технологии: Backend: Node.js, Kotlin, Java, Go Frontend: React, Redux, Swift, Kotlin REST, gRPC, graphQL AWS MySQL, DynamoDB, Redis Kubernetes, Ambassador, Helm, Rancher

Что вы будете делать: Поддержка в реализации комплексной стратегии безопасности продуктов, соответствующей целям компании и её аппетиту к риску. Вы будете работать непосредственно с кодом, инфраструктурой и CI/CD, создавая агентов, сервисы и конвейеры, которые обнаруживают, предотвращают и устраняют риски, используя ИИ там, где это целесообразно. Проектирование, создание и эксплуатация автоматизации безопасности для SDLC (сканирование кода, управление рисками зависимостей, обнаружение секретов, policy-as-code), интегрированной в CI/CD. Выполнение ручных обзоров дизайна и реализации продуктов и сервисов Greenlight с точки зрения безопасности. Установление и обеспечение соблюдения стандартов безопасной разработки (например, API security, Security patterns, IaC и т. д.) и лучших практик во всей организации. Выступать в качестве эксперта по практической безопасности нашей экосистемы AI и LLM. Руководить упражнениями по моделированию угроз для новых систем ИИ, применяя передовые практики безопасности и конфиденциальности. Использовать автоматизацию и инструменты для непрерывного тестирования, фаззинга и проверки продуктов и компонентов платформы на предмет проблем безопасности. Проведение тестов на проникновение и повторного тестирования для проверки исправлений. Ответственность за триаж результатов от исследователей безопасности и руководство реагированием на инциденты для PSIRT. Поддержка в режиме on-call для реагирования на инциденты и руководство продуктовыми событиями и уязвимостями безопасности. Партнерство с командами инженеров, продуктов и платформ для внедрения шаблонов безопасности по дизайну, проведения моделирования угроз и создания прагматичных защитных механизмов, которые разблокируют разработчиков. Предоставление рекомендаций и обучения разработчикам, которые помогают предотвратить появление уязвимостей. Тесное сотрудничество с командами инженеров, продуктов и платформ для своевременного и эффективного определения приоритетов и устранения уязвимостей безопасности. Разработка и поддержка мер защиты цепочки поставок программного обеспечения, включая генерацию/проверку SBOM, подписание/аттестацию артефактов и обеспечение происхождения. Создание автоматизации для статического и динамического анализа, а также фреймворков, позволяющих Greenlight последовательно масштабироваться во всех наших продуктах. Использование данных и телеметрии для измерения эффективности контроля, создания панелей мониторинга и оповещений, которые превращают сигналы в действия. Документирование runbooks и API, наставничество инженеров и продвижение безопасных инженерных практик. Формирование культуры осведомленности о безопасности и ответственности в инженерных и продуктовых отделах. Быть в курсе последних угроз безопасности, уязвимостей и лучших отраслевых практик для постоянного совершенствования наших средств контроля и процессов безопасности.

Что вам нужно: 5+ лет опыта поиска уязвимостей безопасности, обзоров кода безопасности и знаний безопасной разработки кода для технологического стека Greenlight. 2-4 года опыта в процессе моделирования угроз и способности находить проблемы дизайна на основе технической архитектуры и диаграмм потоков данных. Опыт эксплуатации распространенных уязвимостей безопасности. Глубокие технические знания безопасности веб- и мобильных приложений, распространенных уязвимостей, практик безопасного кодирования, распространенных средств защиты от эксплойтов и шаблонов безопасной архитектуры. Опыт интеграции или создания инструментов на базе ИИ для помощи в обнаружении уязвимостей, обзоре кода или моделировании угроз. Опыт создания программного обеспечения, которое обеспечивает безопасность процессов, особенно тех, которые используют AI/ML для автоматизации или аугментации. Полный цикл опыта внедрения и управления инструментами для безопасности продуктов (например, API Security, Mobile Protection, SAST, runtime scanning и т. д.). Опыт разработки программного обеспечения и автоматизации, обеспечивающей безопасность процессов. Глубокие технические знания конвейеров CI/CD и соответствующих инструментов для веб- и мобильных приложений. Практический опыт работы с инструментами безопасности для SAST, DAST, IAST и тестирования на проникновение. Навыки фаззинга приветствуются. Навыки в скриптовой разработке, автоматизации и написании эксплойтов. Глубокое понимание принципов облачной безопасности в средах AWS. Отличные коммуникативные навыки, способность излагать сложные концепции безопасности как технической, так и нетехнической аудитории. Сильное продуктовое чутье для быстрой итерации и улучшения на основе данных в сочетании с совместным мышлением для тесного сотрудничества с инженерами, менеджерами продуктов и аналитиками безопасности в быстро развивающейся среде.

Что желательно: Умение абстрагироваться, превращая индивидуальные задачи в повторно используемые шаблоны и эталонные реализации. Оценка безопасности IoT-оборудования/прошивки. Вклад в сообщество безопасности, включая публичные исследования, bug bounty, презентации, блоги и т. д. Опыт работы в финтех-компаниях или аналогичных регулируемых компаниях. Гибкость стартапа и любознательный подход.

Кто мы: Для достижения такой миссии, как наша, требуется талантливая команда. Мы ищем людей, которые задают вопрос: «достаточно ли это смело?» Людей, которые привносят свою подлинную сущность и подталкивают окружающих делать то же самое. Мы побеждаем, никогда не колеблясь, чтобы включиться, предложить помощь или поделиться заслугами, потому что мы знаем, что вместе мы сильнее, чем поодиночке. И на протяжении всего этого миссия остается тем, чем мы измеряем себя: поступаем ли мы правильно по отношению к семьям, которые на нас рассчитывают? Если это похоже на вашу команду, мы будем рады, если вы подадите заявку.

Greenlight является работодателем с равными возможностями и не будет дискриминировать какого-либо сотрудника или кандидата по признаку возраста, расы, цвета кожи, национального происхождения, пола, гендерной идентичности или самовыражения, сексуальной ориентации, религии, физических или психических нарушений, состояния здоровья (включая беременность, роды или медицинское состояние, связанное с беременностью или родами), генетической информации, семейного положения, статуса ветерана или любой другой характеристики, защищенной федеральным, штатным или местным законодательством.

Greenlight стремится к созданию инклюзивной рабочей среды и опыта собеседования. Если вам требуются разумные меры для участия в нашем процессе найма, пожалуйста, свяжитесь напрямую с вашим рекрутером или напишите по адресу контакт рекрутера.