Ведущий инженер по безопасности продукта

О команде

Команда безопасности отвечает за предоставление ключевых возможностей в области безопасности, охватывающих безопасность приложений, облаков и корпоративную безопасность, реагирование на инциденты, обнаружение и управление рисками и соответствием (GRC). Наша команда ищет опытного практикующего специалиста по безопасности, который будет продвигать внедрение современных процессов и инструментов безопасности, с акцентом на поддержку наших инженерных и продуктовых команд в улучшении уровня безопасности наших платформ и сервисов.

Что вы будете делать:

• Сотрудничать с инженерными и продуктовыми командами для улучшения существующих и создания новых функций продукта с акцентом на моделирование угроз, обеспечение безопасности и безопасную реализацию. Некоторые примеры недавней работы включают внедрение безопасного управления ключами, аутентификацию без пароля, аутентификацию машина-машина (m2m), песочницу и изоляцию вычислений/сети/хранения данных.

• Выявлять пробелы и уязвимости в безопасности ClickHouse Cloud и OSS, проводить триаж широкого спектра уязвимостей, сообщаемых через нашу программу bug bounty, ответственное раскрытие, GitHub Issues, охватывающих веб, API и серверно-клиентские активы, включая низкоуровневые проблемы с памятью, такие как переполнение кучи или буфера.

• Улучшать и развивать мероприятия по обеспечению безопасности — пентесты, оценка уязвимостей, программы bug bounty, фуззинг.

• Продвигать внедрение и использование инженерных инструментов безопасности — статический и динамический анализ кода, проверки зависимостей, соблюдение лицензий кода (знание Snyk, Semgrep, GitHub CodeQL приветствуется).

• Поддерживать отношения между инженерными и безопасностными командами, выявлять и внедрять улучшения процессов и технологий.

• Обрабатывать события и инциденты информационной безопасности во всех продуктах и сервисах ClickHouse.

• Разрабатывать процессы, инструменты и автоматизацию для масштабирования процессов безопасности и снижения рисков для бизнеса.

Что вы приносите с собой:

• Опыт поддержки инженерных и продуктовых команд в реализации проектов путем проведения оценки угроз, мероприятий по обеспечению безопасности, консультирования, а также, в некоторых случаях, выполнения работ по реализации в распределенных системах, охватывающих веб, API, клиентские и серверные активы.

• Глубокие знания и опыт работы с одним или несколькими облачными провайдерами (например, AWS, GCP, Azure), Kubernetes, Cilium, Crossplane.

• Опыт внедрения и эксплуатации инженерных инструментов и процессов безопасности (например, статический/динамический анализ кода, анализ состава программного обеспечения, SBOM, OWASP SAMM, инструменты фуззинга для клиентов и сети).

• Значительный опыт разработки и автоматизации, предпочтение отдается умению работать с кодом на C++.

• Мышление «безопасность как код», с акцентом на решение задач с учетом автоматизации и масштабируемости.

Дополнительные плюсы:

• Степень бакалавра, магистра или доктора наук в области компьютерных наук или смежной области.

• Предыдущий вклад в проекты с открытым исходным кодом.

• Сертификаты, связанные с безопасностью или облачными технологиями (AWS, GCP, Azure).

Преимущества

• Гибкая рабочая среда — ClickHouse — это глобально распределенная компания, поддерживающая удаленную работу. В настоящее время мы работаем более чем в 25 странах.

• Медицинское страхование — взносы работодателя на ваше медицинское обслуживание.

• Доли в компании — каждый новый член команды, присоединяющийся к нашей компании, получает опционы на акции.

• Отпуск — гибкий отпуск в США, щедрые условия в других странах.

• 500 долларов США на обустройство домашнего офиса, если вы работаете удаленно.

• Глобальные встречи — мы верим в силу личного общения и предлагаем возможности для взаимодействия с коллегами на общекорпоративных выездных мероприятиях.

Культура — мы все её формируем

В составе быстрорастущего стартапа вы будете играть ключевую роль в формировании нашей культуры.

Хотите узнать больше о нашей культуре? Узнайте больше о наших ценностях здесь. Ознакомьтесь с нашими блог-постами или подпишитесь на нас в LinkedIn, чтобы узнать больше о событиях в ClickHouse.

Равные возможности и конфиденциальность

ClickHouse предоставляет равные возможности трудоустройства всем сотрудникам и кандидатам и запрещает дискриминацию и домогательства любого рода на основе таких факторов, как раса, цвет кожи, религия, возраст, пол, национальное происхождение, инвалидность, генетика, статус защищенного ветерана, сексуальная ориентация, гендерная идентичность или выражение, или любой другой признак, защищенный федеральными, государственными или местными законами.

Пожалуйста, ознакомьтесь с нашим Заявлением о конфиденциальности.