О компании
Xello – IT-компания, прошедшая путь от стартапа до одного из ключевых игроков на рынке информационной безопасности. Мы создаём передовые продукты в сфере кибербезопасности, направленные на предотвращение хакерских атак. Наши решения помогают бизнесам любого масштаба защищать свои критические данные и данные клиентов.
Задачи
•Формирование и развитие процессов secure SDLC
•Внедрение и настройка инструментов SAST/SCA/Secret scanning
•Разработка security требований к продуктам и архитектуре
•Анализ и повышение безопасности CI/CD инфраструктуры
•Внедрение практик artifact signing, SBOM, dependency security
•Разработка политики управления зависимостями
•Взаимодействие с командами разработки на всех этапах жизненного цикла продукта
Требования
•Опыт работы в области Application Security/Product Security от 5 лет
•Глубокое понимание архитектуры современных приложений и типовых уязвимостей
•Понимание Linux internals, сетевых протоколов и принципов работы ОС
•Опыт работы с инструментами SAST/SCA/DAST
•Понимание безопасности CI/CD и supply chain
•Опыт проведения threat modeling и security design review
•Опыт анализа архитектуры сложных систем
•Понимание принципов secure SDLC
•Навыки взаимодействия с командами разработки
Будет плюсом
•Опыт работы в компаниях, разрабатывающих продукты информационной безопасности
•Опыт исследования уязвимостей и участия в bug bounty/security research
•Понимание атак на EDR, endpoint-security и инфраструктурные продукты
•Опыт работы с container security и cloud security
•Опыт построения product security программы с нуля
•Публичные выступления, статьи или исследования в области безопасности
Условия
•Гибкий гибридный график работы
•Возможность удаленной работы
•Достойная заработная плата, которая обсуждается с каждым кандидатом индивидуально и зависит от знаний и опыта
•Пересмотр заработной платы в соответствии с профессиональным ростом
•Возможность максимально влиять на продукт
•Профессиональный рост, возможность работы над сложными задачами в рамках уникального продукта
•Возможность принимать участие в профильных мероприятиях и конференциях
•Качественный пакет ДМС, day-off pack и т.д.
