Senior инженер по информационной безопасности (AppSec)

Ozon Tech ищет старшего инженера в команду продуктовой безопасности. Вы будете участвовать в процессах безопасной разработки.

Задачи

• Внедрять ML/LLM для поиска уязвимостей в коде и улучшать имеющиеся инструменты
• Внедрять практики Code Review
• Развивать требования по безопасности кода для продуктов внутренних сервисов и системы аутентификации OzonID
• Развивать контроли безопасности, отличные от типичных SAST/DAST/SCA
• Проводить аудиты безопасности сервисов и сопровождать устранение выявленных уязвимостей
• Консультировать команды разработки по вопросам безопасности
• Работать над проектами, повышающими уровень безопасности пользователей и сотрудников: безопасность системы аутентификации, инвентаризация изменений в сервисах

Требования

• Понимание цикла безопасной разработки ПО (Secure SDLC)
• Практический опыт анализа приложений
• Понимание причин возникновения и принципов эксплуатации уязвимостей
• Понимание принципов устранения основных угроз из OWASP Top 10, CWE Top 25
• Опыт проведения моделирования угроз
• Опыт внедрения security-требований в компании
• Опыт проведения security code review
• Уверенное использование Linux
• Знакомство со стандартами безопасности в области разработки ПО (OWASP/MITRE/BSIMM)
• Умение писать код на любом из языков: Go, Python, Java, C#, JavaScript

Будет плюсом

• Опыт внедрения ML/LLM в задачах безопасности или для решения рутинных задач
• Опыт ведения крупных проектов по безопасности: внедрение istio, межсервисной авторизации/аутентификации, networkPolicy в k8s, antiSSRF-прокси, Content Security Policy, развитие обучающих программ по безопасности
• Опыт руководства командой или наставничества стажёров и новых сотрудников

Условия

• Опыт работы: 3–6 лет
• Занятость: полная
• График: 5/2, 8 рабочих часов в день
• Формат работы: на месте работодателя, удалённо или гибрид
• Локация: Москва
• Зарплата: по договорённости