Описание

Мы ищем инженера Product Security/Application Security, который будет отвечать за безопасность наших продуктов на всех этапах разработки — от архитектуры до CI/CD и поставки артефактов. Вам предстоит выстраивать процессы secure SDLC, анализировать архитектуру сложных систем и помогать командам разработки создавать безопасные продукты. Эта роль предполагает глубокое погружение в архитектуру, инфраструктуру разработки и современные угрозы software supply chain.

Обязанности

Формирование и развитие процессов secure SDLC
Внедрение и настройка инструментов SAST/SCA/Secret scanning
Разработка security требований к продуктам и архитектуре
Анализ и повышение безопасности CI/CD инфраструктуры
Внедрение практик artifact signing, SBOM, dependency security
Разработка политики управления зависимостями
Взаимодействие с командами разработки на всех этапах жизненного цикла продукта

Требования

Опыт работы в области Application Security/Product Security от 5 лет
Глубокое понимание архитектуры современных приложений и типовых уязвимостей
Понимание Linux internals, сетевых протоколов и принципов работы ОС
Опыт работы с инструментами SAST/SCA/DAST
Понимание безопасности CI/CD и supply chain
Опыт проведения threat modeling и security design review
Опыт анализа архитектуры сложных систем
Понимание принципов secure SDLC
Навыки взаимодействия с командами разработки

Будет плюсом

Опыт работы в компаниях, разрабатывающих продукты информационной безопасности
Опыт исследования уязвимостей и участия в bug bounty/security research
Понимание атак на EDR, endpoint-security и инфраструктурные продукты
Опыт работы с container security и cloud security
Опыт построения product security программы с нуля
Публичные выступления, статьи или исследования в области безопасности

Условия

Гибкий гибридный график работы
Возможность удаленной работы
Достойная заработная плата, которая обсуждается с каждым кандидатом индивидуально и зависит от знаний и опыта
Пересмотр заработной платы в соответствии с профессиональным ростом
Возможность максимально влиять на продукт
Профессиональный рост, возможность работы над сложными задачами в рамках уникального продукта
Возможность принимать участие в профильных мероприятиях и конференциях
Качественный пакет ДМС, day-off pack и т.д.

Процесс отбора

Отправьте свое резюме и мы свяжемся с вами