Product Security Engineer

Удалённо, Нидерланды

Облачная аналитическая СУБД для real-time аналитики, хранилищ данных, observability и AI-нагрузок

Около 200 сотрудников, 50+% русскоговорящих

Используется такими клиентами, как Uber, Tesla, Spotify, Bloomberg и Alibaba

Задачи

• Встраивать threat modeling, security assurance и безопасную реализацию в новые и существующие функции;
• Искать и триажить уязвимости в Cloud и OSS, включая web, API и client-server компоненты;
• Развивать pentest, vulnerability assessment, bug bounty и fuzzing-практики;
• Внедрять SAST, DAST, dependency checks и контроль лицензий с помощью Snyk, Semgrep и GitHub CodeQL.

Требования

• Опыт threat assessment, security assurance и защиты распределённых web, API и client-server систем;
• Знание AWS, GCP или Azure, Kubernetes и Cilium;
• Опыт с SAST, DAST, software composition analysis, SBOM, OWASP SAMM или fuzzing;
• Существенный опыт разработки и автоматизации, включая работу с C++.

#security #engineer #product⁣⁣⁣​‌​‌‌​‌​​‌​​​‌​​​‌​‌​‌‌​​‌‌​‌‌​​​‌​‌‌​‌​​‌​​​‌​​​‌​​‌‌​‌​​‌‌​‌​​​‌​​‌‌‌​​‌‌‌‌​‌​​‌‌​‌‌​​​‌‌​‌​​‌​‌​​‌‌‌​​‌‌​‌​‌​​‌​​‌​​‌​​‌‌​‌​‌​‌​​‌‌‌‌​‌​‌​‌​​​‌‌​‌‌​​​‌‌​‌‌​‌​‌​​‌‌‌​​‌‌‌‌​‌​​‌‌​​​‌‌​​‌‌​​‌​​‌​​‌‌​‌​‌​‌​‌​​​‌​​‌​​‌​​‌‌​​​​​‌​​‌‌‌​​‌‌‌‌​‌​​‌‌​‌​​​​‌‌​‌​‌​​‌​‌‌​‌​​‌​‌​‌​​​‌​​​‌​‌​​‌‌​​‌‌​‌​‌‌​​‌​‌‌‌‌​‌​​‌‌​‌​​​​‌‌​‌​​​​‌​​‌‌​‌​‌‌​‌​‌​​‌‌​​​‌‌​‌‌‌‌​​‌​‌​‌‌​‌​​‌​‌​‌‌‌​‌​​‌​‌​​‌‌​‌​‌​​‌​​‌‌​‌​‌​‌​‌​​​‌​‌​​‌​​‌‌​‌​‌​​‌​‌‌​‌​​‌‌​‌​‌​​‌​​‌​​‌​​‌‌​​​‌​‌​‌‌​‌​​‌‌​‌​‌​​‌‌​​‌‌‌​‌‌‌‌​​‌​‌​‌‌​‌​​‌‌​‌​‌​​‌‌​​‌‌‌​​‌‌​‌​‌​‌​​‌‌‌​​‌​​​‌​​​‌‌​‌​‌‌​‌‌‌​‌‌‌​‌​​‌‌‌‌​‌​‌​‌​​​‌‌​​‌​​​‌‌​‌​​​​‌​​‌‌‌​​‌​‌​‌‌‌​‌​‌​​‌​​‌‌​‌‌​​​‌​‌‌​‌​​‌‌​‌​‌​​‌‌​​‌‌‌​‌‌‌​‌‌‌​‌​​‌‌​‌​‌​‌​‌‌‌​‌​‌​‌​‌​​‌‌​​‌​​‌​​‌‌​‌​‌​‌​​​‌⁣⁣⁣⁣

Навыки

• AWS
• GCP
• Azure
• Kubernetes
• Cilium
• C++
• SAST
• DAST
• Snyk
• Semgrep
• GitHub CodeQL
• fuzzing