Worldwide
Инженер по продуктовой безопасности
Удаленно · Полный рабочий день
По мере того, как наша платформа продолжает масштабироваться, безопасность становится основной возможностью продукта, а не отдельной функцией. Мы ищем инженера по продуктовой безопасности, который сможет напрямую сотрудничать с инженерными командами для создания безопасных систем с нуля.
Это очень техническая, практическая роль, в которой вы будете повышать безопасность наших приложений, облачной инфраструктуры, API и жизненного цикла разработки.
Обязанности:
Безопасность приложений
- Анализ архитектуры приложений и новых функций продукта с точки зрения безопасности.
- Выявление уязвимостей безопасности в серверных службах, API, мобильных приложениях и веб-платформах.
- Проведение моделирования угроз и обзоров дизайна безопасности.
- Поддержка внутренних и внешних мероприятий по тестированию на проникновение.
Обязанности:
Безопасная разработка
- Создание и улучшение безопасного SDLC для инженерных команд.
- Интеграция инструментов безопасности в конвейеры CI/CD.
- Улучшение практик безопасности разработчиков и предоставление технического руководства.
- Помощь инженерным командам в устранении уязвимостей.
Обязанности:
Безопасность облака и инфраструктуры
- Улучшение положения безопасности нашей облачной инфраструктуры.
- Защита сред Kubernetes, политик IAM, управления секретами и компонентов инфраструктуры.
- Внедрение мониторинга безопасности и лучших практик по обеспечению безопасности.
- Тесное сотрудничество с командами Platform и DevOps.
Обязанности:
Автоматизация безопасности
- Развертывание и поддержка SAST, DAST, сканирования зависимостей, сканирования контейнеров и обнаружения секретов.
- Автоматизация проверок безопасности и рабочих процессов разработчиков.
- Постоянное повышение уровня видимости безопасности в инженерной организации.
Требования:
- Опыт работы в области продуктовой безопасности, безопасности приложений, разработки программного обеспечения или инженерии безопасности от 4 лет.
- Сильный опыт в разработке программного обеспечения.
- Опыт защиты серверных систем, REST API и микросервисов.
- Опыт работы с облачными платформами (AWS, GCP или Azure).
- Глубокое понимание Kubernetes, Docker, сетей и безопасности инфраструктуры.
- Опыт работы с Secure SDLC и автоматизацией безопасности.
- Практический опыт работы с SAST, DAST, сканированием зависимостей и управлением секретами.
- Понимание OWASP Top 10, распространенных векторов атак и безопасных методов кодирования.
- Способность тесно сотрудничать с инженерами-программистами и влиять на технические решения.
- Свободное владение английским языком.
Приветствуется:
- Опыт обеспечения безопасности мобильных приложений.
- Опыт работы в сфере финтеха, криптографии, платежей или блокчейна.
- Опыт в области наступательной безопасности или тестирования на проникновение.
- Сертификаты по безопасности приветствуются, но не обязательны.
Преимущества:
- Профессиональный рост: поддержка курсов, конференций и изучения английского языка (покрытие до 100%).
- Work-life fit: удаленный или гибридный формат с гибким графиком работы в международных командах.
- Оплачиваемый отпуск: до 20 дней отпуска + 8 праздничных дней компании + 5 личных дней в год.
- Программы признания: структурированные обзоры производительности и командные награды.
- Командная культура: ретриты в международных локациях (например, квартиры компании на Кипре).
