Старший инженер по информационной безопасности, Группа безопасности приложений

Ориентир по рынку≈ 135 000 – 300 000 ₽наш грубый ориентир по 182 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана

🏢 ОфисMiddleПолная занятость

≈ 135 000 – 300 000 ₽наша приблизительная оценка

Стоит ли откликаться

Стоит откликнуться, но спросите про деньги

Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». Объявление живое, и что за работа, понятно из текста.

3 из 4 в норме

Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться

Наша компания

Привет! Это команда продуктовой безопасности. На сегодняшний день трудно представить какой-либо большой бизнес без сплочённой и компетентной команды информационной безопасности. Ozon не исключение.

О роли

Сейчас мы находимся в поиске нового коллеги в команду Продуктовой безопасности, который пополнит уже существующую команду и будет участвовать в процессах безопасной разработки.

Чем предстоит заниматься

Внедрять ML/LLM для поиска уязвимостей в коде и улучшать имеющиеся инструменты

Внедрять практики Code Review

Развитие требований по безопасности кода, применимых к продуктам внутренних сервисов или системы аутентификации OzonID

Развивать контроли безопасности, отличные от типичных SAST/DAST/SCA

Проводить аудиты безопасности сервисов и сопровождать устранение выявленных уязвимостей

Консультировать команды разработки по вопросам безопасности

Работать над проектами значимо повышающими уровень безопасности пользователей и сотрудников - повышение безопасности системы аутентификации, инвентаризация изменений в сервисах

Наши требования

Понимание цикла безопасной разработки ПО (Secure SDLC)

Практический опыт анализа приложений

Понимание причин возникновения и принципов эксплуатации уязвимостей

Понимание принципов устранения основных угроз из OWASP Top 10, CWE Top 25

Опыт проведения моделирования угроз

Опыт внедрения security-требований в компании

Опыт проведения security code review

Использование Linux на уровне уверенного пользователя

Знакомство со стандартами безопасности в области разработки ПО (OWASP/MITRE/BSIMM)

Умение писать код на любом из языков go/python/java/С#/javascript

Опыт внедрения ML/LLM в задачах безопасности/решения рутинных задач

Опыт ведения крупных проектов по безопасности, например, внедрение istio, межсервисной авторизации/аутентификации, networkPolicy в k8s, antiSSRF-прокси, Content Security Policy или развитие обучающих программ по безопасности для сотрудников или иные примеры проектов

Опыт руководства командой или наставничества стажеров/новых сотрудников