Senior Security Engineer (product security) в Zepto.
Роль предполагает развитие практик безопасности продукта и работу плечом к плечу с инженерными и продуктовыми командами. Это security-роль, но не роль «привратника»: ожидается чтение и написание продакшн-кода, создание инструментов и автоматизации, внедрение готовых решений, которые инженеры захотят использовать.
Подчинение — Security Engineering Lead. Подход — консультативный и advisory, с упором на self-service возможности для команды. В компании хорошие отношения с разработчиками, и это нужно сохранить. Zepto движется к AI-native способу разработки и эксплуатации, поэтому ожидается интерес к AI и агентным инструментам, а также готовность развивать навыки защиты таких систем.
В рамках security-команды вы — основной эксперт по:
- безопасным практикам разработки;
- управлению уязвимостями;
- архитектурным рекомендациям по безопасности.
Ежедневные задачи:
- обучение инженерных команд и совместная работа, чтобы каждый этап жизненного цикла разработки следовал лучшим практикам безопасности;
- проектирование, создание и поддержка security-инструментов, автоматизации и paved-road контролов как продакшн-качественного ПО;
- проведение security-оценок и архитектурных ревью приложений и сервисов Zepto;
- встраивание в проектные команды для учета рисков информационной безопасности и приоритизации контролов;
- документирование security-архитектуры и практик совместно с Security Engineering Lead, Product и Engineering командами;
- поддержка внедрения AI и агентных систем, эксперименты с AI-инструментами для улучшения работы security-команды;
- помощь в управлении инцидентами безопасности приложений совместно с остальной security-командой.