Инженер по безопасности продуктов
Action 1 · Удаленно, Сербия
AWS · C++ · AWS IAM
О нас
Action1 — это автономная платформа управления конечными точками, которой доверяют многие компании из списка Fortune 500. Облачная, бесконечно масштабируемая, высокозащищенная и настраиваемая за считанные минуты — она просто работает и всегда бесплатна для первых 200 конечных точек без функциональных ограничений.
Благодаря новаторским решениям в области автономного патчинга ОС и стороннего ПО с использованием P2P-распределения патчей и оценки уязвимостей в реальном времени без необходимости VPN, Action1 устраняет рутинный труд ИТ-специалистов, помогает предотвратить программы-вымогатели и риски безопасности, а также защищает цифровой опыт сотрудников.
В 2025 году Action1 была признана Inc. 5000 самой быстрорастущей частной компанией-разработчиком программного обеспечения в Америке.
Компания основана Алексом Вовком и Майком Уолтерсом, предпринимателями, которые ранее основали Netwrix, кибербезопасную компанию стоимостью в несколько миллиардов долларов.
Роль
Мы ищем инженера по безопасности продуктов, который присоединится к команде, отвечающей за безопасность многопользовательского SaaS-продукта Action1.
На этой должности вы будете тесно сотрудничать с командами разработки, продукта и безопасности для раннего выявления рисков, поддержки обработки уязвимостей, улучшения практик безопасной разработки и помощи в обеспечении того, чтобы безопасность продукта была практичной, понятной и действенной.
Это практическая роль для того, кто разбирается как в разработке программного обеспечения, так и в кибербезопасности, любит работать напрямую с разработчиками и хочет помочь встроить безопасность в продукт, не замедляя работу команд.
Что вы будете делать
- Поддерживать PSIRT и мероприятия по обработке уязвимостей
- Проверять, классифицировать, отслеживать и координировать отчеты по безопасности
- Предоставлять командам разработки практические рекомендации по устранению уязвимостей
- Помогать проверять исправления безопасности и снижать риски безопасности продукта
- Проводить ревью кода, API и архитектуры для раннего выявления проблем безопасности
- Проводить моделирование угроз и ревью дизайна безопасности
- Улучшать автоматизацию безопасности в рабочих процессах разработки
- Поддерживать SAST, SCA, сканирование секретов и другие средства контроля безопасности
- Вести SBOM, отслеживание зависимостей и контроль устранения уязвимостей
- Поддерживать оценки безопасности, оценки уязвимостей и тестирование на проникновение
- Вести плейбуки по обработке уязвимостей, процедуры безопасности продукта и ранбуки по реагированию на инциденты
Что мы ищем
- Опыт работы в области безопасности продуктов, безопасности приложений, DevSecOps или смежной области кибербезопасности от 3 лет
- Глубокие знания в области разработки программного обеспечения и способность эффективно работать с командами разработки
- Понимание рисков безопасности приложений, API, инфраструктуры и цепочки поставок программного обеспечения
- Опыт применения концепций и практик облачной безопасности
- Понимание IAM, сетевой безопасности, ведения журналов, мониторинга и надежных архитектурных шаблонов облачных сред
- Знание управления уязвимостями, реагирования на инциденты, оценки безопасности и практик безопасного SDLC
- Опыт моделирования угроз и ревью дизайна безопасности
- Отличные коммуникативные навыки, включая профессиональное общение с внешними исследователями и поставщиками
- Способность работать самостоятельно и в команде в быстро меняющейся среде
Желательно
- Искренний интерес к кибербезопасности и мотивация развиваться как эксперт по безопасности продуктов
- Практический опыт работы с средствами контроля безопасности AWS, лучшими практиками и архитектурными шаблонами
- Практический опыт работы с C++ или JavaScript
- Опыт тестирования безопасности и автоматизации с использованием скриптов, API, конвейеров CI/CD или специализированных инструментов
- Опыт моделирования угроз для SaaS, API, облачных или локальных компонентов продукта
- Опыт генерации SBOM, отслеживания зависимостей или безопасности цепочки поставок программного обеспечения
Что мы предлагаем
- Полностью удаленная рабочая среда
- Возможность работать над реальным продуктом безопасности, используемым ИТ-отделами и командами безопасности
- Высокая степень ответственности и прямое влияние на практики безопасности продукта
- Тесное сотрудничество с командами разработки, продукта и безопасности
- Быстрорастущая компания-разработчик программного обеспечения с низкой бюрократией и практичным принятием решений
- Возможность улучшать процессы безопасности, автоматизацию и рабочие процессы разработки
- Поддерживающая команда, которая ценит четкое мышление, ответственность и непрерывное обучение
