Инженер по безопасности продуктов (Product Security Engineer)

Что предстоит делать

<p>Команда Product Security ищет Product Security Engineer для усиления безопасности продуктов на протяжении всего жизненного цикла разработки программного обеспечения. Основной фокус роли — автоматизация безопасности и инструментарий: внедрение проверок безопасности в CI/CD пайплайны, обеспечение их надёжности и удобства для разработчиков, а также гарантия того, что выявленные риски имеют владельца и устраняются.</p><p>Это практическая инженерная позиция с прямым влиянием на то, как проектируются, внедряются и поддерживаются средства контроля безопасности продуктов. Роль предполагает тесное сотрудничество с командами AppSec, Cloud Security, DevOps, Platform и продуктовой инженерии.</p><p><strong>Обязанности</strong></p><ul><li>Интеграция и поддержка SAST, SCA и сканирования секретов в CI/CD пайплайнах и рабочих процессах разработчиков</li><li>Разработка переиспользуемых интеграций безопасности и правил как кода, включая проверки конфигурации облака в сотрудничестве с Cloud Security и DevOps</li><li>Безопасное внедрение средств контроля безопасности совместно с владельцами пайплайнов и отслеживание покрытия безопасности по продуктам и пайплайнам</li><li>Настройка правил и конфигураций сканеров для снижения количества ложных срабатываний и предоставления инженерным командам практически применимой обратной связи без маскировки реальных рисков</li><li>Устранение неполадок неудачных сканирований и сломанных интеграций, своевременное восстановление средств контроля и эскалация блокеров</li><li>Автоматизация рабочего процесса управления уязвимостями: сбор, дедупликация, создание тикетов и отслеживание статуса, обеспечение того, чтобы каждая находка уровня High имела владельца и срок устранения</li><li>Сотрудничество с AppSec и командами разработки по валидации находок, рекомендациям по устранению и преобразованию повторяющихся проблем в автоматизированные проверки</li><li>Предложения по новым security-гейтам, инструментам и улучшениям обработки исключений</li><li>Поддержка runbook'ов, отчётов о покрытии и документации, а также обмен знаниями между командами</li></ul><p><strong>Требования</strong></p><ul><li>3+ года практического опыта в ролях DevSecOps, Product Security или Security Engineering</li><li>Сильное знание Git-воркфлоу и CI/CD пайплайнов, включая проектирование переиспользуемых интеграций, исследование неудачных джобов и оценку влияния изменений на доставку</li><li>Практический опыт настройки и тонкой конфигурации инструментов SAST, SCA и сканирования секретов, а также маршрутизации результатов к ответственным командам</li><li>Уверенные навыки автоматизации на Python, Bash, Go или аналогичном языке, включая API-интеграции</li><li>Опыт реализации проверок безопасности или политик как кода, с контролем версий, тестированием и контролируемым внедрением</li><li>Практический опыт обеспечения безопасности и харденинга окружений в основных облачных провайдерах, включая автоматизированные проверки соответствия</li><li>Рабочее знание Linux и контейнеризированных сред сборки: разрешения, учётные данные, логи</li><li>Твёрдое понимание рисков приложений, зависимостей и раскрытых секретов; умение отличать сбой инструмента от находки безопасности и выявлять случаи, требующие экспертной проверки</li><li>Сильное чувство ответственности, навыки решения проблем и кросс-функциональной коммуникации</li><li>Английский на уровне Intermediate или выше</li></ul><p><strong>Будет плюсом</strong></p><ul><li>Опыт с AWS</li><li>Интеграции безопасности GitLab CI/CD</li><li>Проверки безопасности Terraform или Kubernetes</li><li>Безопасность цепочки поставок ПО: SBOM, подпись артефактов, происхождение сборки</li><li>Интеграция DAST или использование инструментов с поддержкой AI в автоматизации безопасности с надлежащей проверкой</li><li>Опыт в fintech, трейдинге, платежах или других чувствительных к безопасности продуктовых средах</li></ul><p><strong>Мы предлагаем</strong></p><ul><li>20 оплачиваемых дней отпуска в год</li><li>10 оплачиваемых дней больничного в год</li><li>Государственные праздники согласно утверждённому списку государственных праздников компании</li><li>Медицинский бюджет</li><li>Возможность работать удалённо</li><li>Бюджет на профессиональное образование</li><li>Бюджет на изучение языков</li><li>Wellness-бюджет (членство в спортзале, спортивный инвентарь и связанные расходы)</li></ul> <div> <a href="https://jobs.dou.ua/companies/justmarkets/vacancies/379958/#reply-btn-id">Откликнуться на вакансию</a> </div>