Product Owner TI-направления
Positive Technologies ищет Product Owner для направления threat intelligence в команду «Киберпогода», которая прогнозирует киберугрозы и управляет внешней поверхностью атаки. Нужен эксперт с серьёзным опытом в TI или анализе уязвимостей, пониманием разработки и умением превращать данные об угрозах в продуктовые решения и общаться с заказчиками. Предлагают гибридный формат, гибкий график, ДМС, обучение и менторство.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 18 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
Рositive Technologies — компания с двадцатилетней историей в сфере информационной безопасности. Мы разрабатываем продукты и сервисы в области противодействия современным киберугрозам. Создаем решения и технологии, которые защищают от злоумышленников и расследовать инциденты. В Positive Technologies непрерывно создается и развивается большое количество решений, помогающих компаниям разного уровня реализовывать комплексную и качественную безопасность информационной среды. Киберпогода в Positive Technologies занимается прогнозированием киберугроз и управлением внешней поверхностью атаки. Команда уже собирает большой объём данных об угрозах, и сейчас нам нужен человек, который выстроит из этой информации актуальную картину ландшафта угроз и превратит её в продуктовые возможности. Мы ищем Product Owner для TI-направления с глубоким экспертным бэкграундом в threat intelligence, который сможет соединить аналитику, разработку и потребности заказчиков в единую работающую систему.
- Выстраивать модель того, как собираемые данные о группировках, их инструментах, векторах и целевых отраслях ложатся на актуальный ландшафт угроз и попадают в продукт;
- Формировать TI-составляющую продукта: определять, какие сценарии и функции нужны пользователям, собирать из разрозненных частей целостное решение и назначать ответственных за каждую из них;
- Работать с потенциальными заказчиками, понимать их задачи и заранее видеть сценарии, которые им понадобятся;
- Следить за новыми тенденциями в атаках и на рынке TI и своевременно переносить их в продуктовые решения;
- Тесно работать с разработкой, аналитиками и командой анализа дарквеба, договариваться о приоритетах и доводить задачи до релиза;
- Менторить текущих и новых сотрудников, помогая им развивать продуктовое мышление, и участвовать в найме новых людей под направление.
- Что для нас важно
- Серьёзный опыт в threat intelligence или анализе уязвимостей в прошлом: вы хорошо знаете APT- и киберпреступные группировки, их TTP, типичные цели и отраслевую специфику атак. Текущая практика реверса или написания правил для этой роли не требуется;
- Опыт работы с продуктом, где ваша экспертиза превращалась в готовые продуктовые решения, которыми пользуются клиенты (сигнатуры и правила детектирования здесь в расчёт не идут);
- Понимание того, как устроена разработка, и опыт кросс-функционального взаимодействия с командами разработки;
- Умение разговаривать с заказчиками и переводить их потребности в требования к продукту;
- Готовность и желание обучать людей и передавать им свой подход.
- Будет плюсом
- Опыт работы в вендорах или TI-командах крупных ИБ-компаний;
- Знакомство с фреймворками и стандартами вроде MITRE ATT&CK, STIX/TAXII, Diamond Model;
- Опыт с EASM, DRP или оценкой рисков цепочки поставок.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Positive Technologies
8 активных вакансий в компании
Principal Fullstack разработчик
~2 398 144 ₸ оценка по всем рынкам
Positive Technologies ищет Principal Fullstack разработчика, который самостоятельно ведёт разработку от сбора требований до деплоя. Основной стек — Python (FastAPI, SQLAlchemy, PostgreSQL) на бэкенде и React/TypeScript/Next.js на фронтенде, плюс событийная архитектура, Docker и Kubernetes. Предлагают ДМС, 28 дней отпуска, обучение и компенсацию спорта и английского.
Go / .NET разработчик
~986 400 – 1 742 850 ₸ оценка по всем рынкам
Positive Technologies ищет разработчика в команду платформенных сервисов для облачных и on-premise решений. Нужно писать backend-сервисы на .NET/C# и Go, делать code review, развивать platform engineering и улучшать опыт разработки. Требуются коммерческий опыт на .NET и Go, знание SQL, REST API, ООП и SOLID; предлагают ДМС, обучение, гибкий отдых и компенсацию спорта и английского.
Senior SDET (Python)
~610 997 – 1 123 400 ₸ оценка по всем рынкам
Нужен инженер по автоматизации тестирования: проектировать и поддерживать тестовый фреймворк, писать инструменты и сценарии тестов, встраивать их в CI/CD и проводить нагрузочное тестирование. Основной стек — Python, Pytest, Docker и GitLab CI. Работать можно удалённо, в офисе или в гибридном формате.
Principal-инженер
~1 644 000 – 2 877 000 ₸ оценка по всем рынкам
Positive Technologies ищет Principal-инженера для проектирования облачного продукта с нуля и развития on-premise системы. Нужен сильный бэкенд на Go, C++ или C#, опыт 5+ лет в highload и распределенных системах, знание cloud native (K8s, микросервисы, observability) и ежедневное использование AI-агентов. Предлагают гибкий график, ДМС, 28 дней отпуска, компенсацию спорта и английского, работу в аккредитованной ИТ-компании.
Похожие вакансии
6 вакансийВедущий пентестер
~4 230 414 – 6 868 053 ₸ оценка по стеку, все рынки
Руководство командой пентестеров и проведение сложных тестов инфраструктуры, веб- и мобильных приложений, включая выезды к клиентам по Великобритании. Нужен опытный специалист с сертификацией CREST CCT INF или CSTL-INF, опытом лидерства и правом на работу в UK. Предлагают гибридный/удалённый формат, обучение и оплату сертификаций, медстраховку и другие бенефиты.
Инженер по безопасности продуктов (Product Security Engineering)
~4 230 414 – 6 868 053 ₸ оценка по стеку, все рынки
Нужно построить постоянную функцию Product Security Engineering для продуктов Shopware: выстроить процесс приёма и триажа находок по безопасности, приоритеты и сроки реакции, а также активно участвовать руками — делать threat models, разбирать уязвимости и внедрять защитные контроли. Требуется серьёзный опыт в разработке ПО и прикладной безопасности (аутентификация, авторизация, API-безопасность, типовые классы уязвимостей), умение работать с кодом и инструментами вроде SAST и dependency scanning, а также опыт технического лидерства и наставничества. Предлагают гибкий график, возможность полного удалённого формата, неограниченный трудовой договор, выбор рабочего железа и структурированный онбординг с бадди.
Инженер Product Security/Application Security
~1 782 942 ₸ оценка по всем рынкам
Xello ищет инженера Product/Application Security, который будет отвечать за безопасность продуктов на всех этапах — от архитектуры до CI/CD и поставки артефактов. Нужен опыт в AppSec от 5 лет, понимание secure SDLC, SAST/SCA/DAST, threat modeling и безопасности supply chain. Предлагают гибридный или удалённый формат, ДМС, участие в конференциях и влияние на продукт.
Старший инженер по сетям и фаервола�� (Check Point)
~1 782 942 ₸ оценка по стеку, все рынки
Клиент в Цюрихе ищет старшего инженера по сетям и фаервола�� для управления и защиты сложной сетевой инфраструктуры в SaaS-среде для финансовых организаций. Нужен сильный опыт с Check Point NGFW, маршрутизацией и сетевой безопасностью (TCP/IP, BGP, OSPF, VPN, VLAN), плюсом будут сертификаты CCSA/CCSE и знание облачных сетей. Требуется свободный английский, немецкий — преимущество.
IT Risk & Governance Koordinator
~1 782 942 ₸ оценка по стеку, все рынки
Клиент в телеком-отрасли в районе Берна ищет опытного координатора по IT-рискам и governance. Нужно консолидировать портфель рисков, координировать меры по их снижению, вести security-, compliance- и governance-темы, готовить отчёты для руководства и работать со стейкхолдерами. Требуется многолетний опыт в IT Risk Management и информационной безопасности, знание фреймворков вроде ISO 27001, NIST, COBIT, а также очень хороший немецкий и хороший английский.
Пентестер
~1 782 942 ₸ оценка по всем рынкам
Ищем пентестера, который вручную и автоматизированно тестирует корпоративные системы на проникновение, доводит атаки до рабочего PoC и участвует в Red/Purple Team активностях вместе с SOC. Нужен опыт в ИБ от 3 лет, знание классов уязвимостей, Linux/Windows с Active Directory, сетей и веба, английский средний и выше, автоматизация на Bash/Python. Плюсом будут сертификаты OSCP/OSWE/OSEP, опыт в финтехе и публичные исследования.