Инженер продукта VM (Vulnerability Management, информационная безопасность)

Xello – IT-компания, прошедшая путь от стартапа до одного из ключевых игроков на рынке информационной безопасности. Мы создаём передовые продукты в сфере кибербезопасности, направленные на предотвращение хакерских атак. Наши решения помогают бизнесам любого масштаба защищать свои критические данные и данные клиентов.
Мы аккредитованная IT-компания в Минцифры и резиденты Сколково, и наши сотрудники могут воспользоваться предлагаемыми льготами.

Наша команда регулярно участвует в профильных конференциях, а проекты реализуются на современном технологическом стеке, что обеспечивает инновационность и качество наших решений.

Мы работаем с передовым технологическим стеком и решаем сложные задачи, связанные с созданием высоконагруженных систем и архитектурных компонентов. У нас вы будете участвовать в разработке решений, которые взаимодействуют с операционными системами и инфраструктурой, обрабатывают сотни тысяч событий в секунду и оптимизируют процессы хранения данных и коммуникации между компонентами. Мы ценим инновации и открыты для экспериментов, постоянно используем современные подходы и инструменты в разработке.

Xello растёт: мы запускаем новые продукты и направления, а Xello VM (Vulnerability Management) становится важной частью продуктовой платформы.

Сейчас мы ищем Инженера продукта Xello VM. Вам предстоит улучшать существующий функционал VM решения и продумывать реализацию для нового.

Если вам интересно строить технологичный продукт на стыке нескольких направлений, влиять на продукт — будем рады видеть вас в команде.

Задачи:

• Исследовать новые источники данных об уязвимостях и оценивать необходимость их добавления;
• Предлагать и проверять новые методы по улучшению выявления ПО и уязвимостей;
• Прорабатывать техническую реализацию нового функционала;
• Выявлять ложноотрицательные и ложноположительные детекты и анализировать их причины, предлагать меры по исправлению;
• Формировать техническое описание для разработки.

Что нам важно:

• Опыт работы с уязвимостями в роли специалиста VM от 3-х лет;
• Опыт работы с устранением уязвимостей через пакетные менеджеры и исправления от производителей ОС;
• Навыки администрирования Windows/Linux/macOS;
• Опыт взаимодействия с командой разработки;
• Умение писать спецификации и работать с архитекторами;
• Опыт формирования технических заданий для разработчиков;
• Навыки декомпозиции задач;
• Широкий технический кругозор, критическое мышление.

Будет плюсом:

• Навыки приоритизации уязвимостей;
• Умение читать API-документацию, схемы данных, логи;
• Навыки работы с Jira, Wiki;
• Опыт программирования на любом языке программирования;
• Опыт работы в SOC, в VM-процессах (VOC);
• Опыт проведения работ по инструментальному анализу защищенности или опыт работы с одним из сканеров безопасности (Nessus, Nexpose, Qualys, MaxPatrol, OpenVAS, RedCheck и т.д.);
• Участие в CTF, Hack The Box или других практических соревнованиях и платформах по информационной безопасности;
• Практический опыт применения LLM для security research, разработки PoC.

Мы предлагаем:

• Гибкий гибридный график работы;
• Возможность удаленной работы;
• Достойную заработную плату, которая обсуждается с каждым кандидатом индивидуально и зависит от знаний и опыта;
• Пересмотр заработной платы в соответствии с профессиональным ростом;
• Возможность максимально влиять на продукт;
• Профессиональный рост, возможность работы над сложными инженерными задачами в рамках уникального продукта;
• Возможность принимать участие в профильных мероприятиях и конференциях;
• Качественный пакет ДМС, day-off pack, и т.д.