Специалист по продуктовой безопасности
Ищем специалиста по продуктовой безопасности в Ozon. Вы будете внедрять ML/LLM для поиска уязвимостей, проводить аудиты безопасности и консультировать разработчиков. Требуется опыт в Secure SDLC, code review и знание OWASP. Предлагаем работу в крупной компании с интересными задачами.
Зарплата не указана — оценили по рынку
На основе 44 похожих вакансий за 90 дней.
Что предстоит делать
Привет! Это команда продуктовой безопасности. На сегодняшний день трудно представить какой-либо большой бизнес без сплочённой и компетентной команды информационной безопасности. Ozon не исключение. Сейчас мы находимся в поиске нового коллеги в команду Продуктовой безопасности, который пополнит уже существующую команду и будет участвовать в процессах безопасной разработки. Вы будете • Внедрять ML/LLM для поиска уязвимостей в коде и улучшать имеющиеся инструменты • Внедрять практики Code Review • Развитие требований по безопасности кода, применимых к продуктам внутренних сервисов или системы аутентификации OzonID • Развивать контроли безопасности, отличные от типичных SAST/DAST/SCA • Проводить аудиты безопасности сервисов и сопровождать устранение выявленных уязвимостей • Консультировать команды разработки по вопросам безопасности • Работать над проектами значимо повышающими уровень безопасности пользователей и сотрудников - повышение безопасности системы аутентификации, инвентаризация изменений в сервисах Нам важно • Понимание цикла безопасной разработки ПО (Secure SDLC) • Практический опыт анализа приложений • Понимание причин возникновения и принципов эксплуатации уязвимостей • Понимание принципов устранения основных угроз из OWASP Top 10, CWE Top 25 • Опыт проведения моделирования угроз • Опыт внедрения security-требований в компании • Опыт проведения security code review • Использование Linux на уровне уверенного пользователя • Знакомство со стандартами безопасности в области разработки ПО (OWASP/MITRE/BSIMM) • Умение писать код на любом из языков go/python/java/С#/javascript. Будет плюсом • Опыт внедрения ML/LLM в задачах безопасности/решения рутинных задач • Опыт ведения крупных проектов по безопасности, например, внедрение istio, межсервисной авторизации/аутентификации, networkPolicy в k8s, antiSSRF-прокси, Content Security Policy или развитие обучающих программ по безопасности для сотрудников или иные примеры проектов • Опыт руководства командой или наставничества стажеров/новых сотрудников
Стек и инструменты
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Ozon
120 активных вакансий в компании
Администратор баз данных Clickhouse/Kafka
~1 221 800 ₸ оценка
Ищем администратора баз данных Clickhouse и Kafka для работы в банковской IT-команде. Нужен опыт администрирования этих систем от года, навыки работы с Linux и понимание архитектуры СУБД. Предлагаем развитие в крупной компании с современными технологиями.
Инженер по разработке инструментов алертинга и инцидент менеджмента
~1 870 600 – 2 896 958 ₸ оценка
Разработка платформы мониторинга и алертинга для Ozon на Go. Нужен опыт от 3 лет, работа с PostgreSQL, Linux и распределёнными системами. Предлагают интересные задачи и современный стек.
QA Automation Engineer
~1 868 505 ₸ оценка
Ищем опытного QA Automation инженера для создания высоконагруженной брокерской платформы. Нужно писать автотесты на Python, развивать инфраструктуру тестирования и менторить коллег. Предлагаем работу в Ozon Банке с современным стеком и возможностью влиять на процессы с нуля.
Backend-разработчик (Go)
~1 490 000 – 2 338 250 ₸ оценка
Разработка высоконагруженных микросервисов на Go для e-commerce: управление заказами, трекинг, уведомления. Требуется опыт бэкенд-разработки уровня middle-senior, знание микросервисной архитектуры и баз данных. Предлагается работа в крупной команде, интересные задачи по оптимизации и масштабированию.
Похожие вакансии
6 вакансийИнженер по кибербезопасности
Swarmer, разработчик ПО для автономных дронов, ищет опытного инженера по кибербезопасности для защиты корпоративной IT-инфраструктуры. Вы будете заниматься hardening систем, управлением MDM и IAM, мониторингом безопасности и реагированием на инциденты. Требуется 5+ лет опыта в IT-инфраструктуре или кибербезопасности, знание Linux, Windows, macOS, сетей и средств защиты. Компания предлагает работу с передовыми технологиями, конкурентную зарплату и бенефиты.
Инженер по безопасности приложений (Application Security Engineer)
~2 751 618 ₸ оценка
Ищем инженера по безопасности приложений для поиска уязвимостей и создания эксплойтов для продуктов Parallels. Требуется опыт с CVE, реверс-инжинирингом и эксплуатацией памяти, а также сертификация OSCP/OSWE/OSED/RET2. Предлагаем удаленную работу, гибкий график и интересные задачи в области кибербезопасности.
Эксперт по DLP и DBF/DAM
~2 751 618 ₸ оценка
Компания «Гарда Технологии» ищет эксперта по информационной безопасности для разработки методов обнаружения угроз и защиты данных. Требуется опыт работы с DLP/DBF/DAM, SQL, регулярными выражениями и языками программирования (Python, C#, C++). Предлагается интересная работа с возможностью влиять на развитие продуктов ИБ.
DevSecOps инженер
~2 751 618 ₸ оценка
Ищем опытного DevSecOps инженера для внедрения безопасной разработки в компании-операторе российских доменных зон. Нужно проводить анализ кода, моделировать угрозы и обучать разработчиков. Предлагают гибкий график, удаленку, обучение и рыночную зарплату.
Архитектор ИБ
~2 751 618 ₸ оценка
Архитектор ИБ в крупную компанию: проектирование и внедрение средств защиты информации, разработка архитектурных схем, сопровождение проектов. Требуется опыт в ИБ, знание СЗИ (NGFW, WAF, SIEM) и DevSecOps. Предлагают гибридный/удаленный формат, ДМС и премии.
Ведущий инженер сетевой безопасности
~2 751 618 ₸ оценка
Ищем ведущего инженера сетевой безопасности для администрирования межсетевых экранов, IDS/IPS и VPN, а также для сканирования уязвимостей и автоматизации. Требуется опыт с enterprise-FW (UserGate, Fortinet, Palo Alto, Check Point) и скриптовыми языками. Предлагаем работу в крупной компании с интересными задачами.