Привет! Это команда продуктовой безопасности.
На сегодняшний день трудно представить какой-либо большой бизнес без сплочённой и компетентной команды информационной безопасности. Ozon не исключение.
Сейчас мы находимся в поиске нового коллеги в команду Продуктовой безопасности, который пополнит уже существующую команду и будет участвовать в процессах безопасной разработки.
Вы будете
- Внедрять ML/LLM для поиска уязвимостей в коде и улучшать имеющиеся инструменты
- Внедрять практики Code Review
- Развитие требований по безопасности кода, применимых к продуктам внутренних сервисов или системы аутентификации OzonID
- Развивать контроли безопасности, отличные от типичных SAST/DAST/SCA
- Проводить аудиты безопасности сервисов и сопровождать устранение выявленных уязвимостей
- Консультировать команды разработки по вопросам безопасности
- Работать над проектами значимо повышающими уровень безопасности пользователей и сотрудников - повышение безопасности системы аутентификации, инвентаризация изменений в сервисах
Нам важно
- Понимание цикла безопасной разработки ПО (Secure SDLC)
- Практический опыт анализа приложений
- Понимание причин возникновения и принципов эксплуатации уязвимостей
- Понимание принципов устранения основных угроз из OWASP Top 10, CWE Top 25
- Опыт проведения моделирования угроз
- Опыт внедрения security-требований в компании
- Опыт проведения security code review
- Использование Linux на уровне уверенного пользователя
- Знакомство со стандартами безопасности в области разработки ПО (OWASP/MITRE/BSIMM)
- Умение писать код на любом из языков go/python/java/С#/javascript.
Будет плюсом
- Опыт внедрения ML/LLM в задачах безопасности/решения рутинных задач
- Опыт ведения крупных проектов по безопасности, например, внедрение istio, межсервисной авторизации/аутентификации, networkPolicy в k8s, antiSSRF-прокси, Content Security Policy или развитие обучающих программ по безопасности для сотрудников или иные примеры проектов
- Опыт руководства командой или наставничества стажеров/новых сотрудников
Похожие вакансии
Опыт работы от 3-х лет, самостоятельное ведение проектов, опыт оптимизации конструкций, взаимодействие с производством и смежными отделами.
Тестирование (ручное): Функциональное тестирование. Тест-дизайн. Разработка тест-кейсов и сценариев тестирования;- Опыт тестирования веб-приложений SQL (базовый уровень).
Проживание в Китае и готовность лично выезжать на фабрики. Опыт запуска новых товаров / SKU. Опыт работы с фабриками или производителями.
Опыт работы в закупках от 1 года, высшее образование. Уверенный пользователь ПК (1С, Excel‚ Outlook, Word). Умение читать чертежи...
Высшее техническое образование. Опыт работы в сфере металлообработки не менее 5 лет. Опыт в подборе оборудования, оснастки и инструментов, проектировании...