# Инженер продукта VM (Vulnerability Management, информационная безопасность)
Xello – IT-компания, прошедшая путь от стартапа до одного из ключевых игроков на рынке информационной безопасности. Мы создаём передовые продукты в сфере кибербезопасности, направленные на предотвращение хакерских атак. Наши решения помогают бизнесам любого масштаба защищать свои критические данные и данные клиентов.
Мы аккредитованная IT-компания в Минцифры и резиденты Сколково, и наши сотрудники могут воспользоваться предлагаемыми льготами.
Наша команда регулярно участвует в профильных конференциях, а проекты реализуются на современном технологическом стеке, что обеспечивает инновационность и качество наших решений.
Мы работаем с передовым технологическим стеком и решаем сложные задачи, связанные с созданием высоконагруженных систем и архитектурных компонентов. У нас вы будете участвовать в разработке решений, которые взаимодействуют с операционными системами и инфраструктурой, обрабатывают сотни тысяч событий в секунду и оптимизируют процессы хранения данных и коммуникации между компонентами. Мы ценим инновации и открыты для экспериментов, постоянно используем современные подходы и инструменты в разработке.
Xello растёт: мы запускаем новые продукты и направления, а Xello VM (Vulnerability Management) становится важной частью продуктовой платформы.
Сейчас мы ищем Инженера продукта Xello VM. Вам предстоит улучшать существующий функционал VM решения и продумывать реализацию для нового.
Если вам интересно строить технологичный продукт на стыке нескольких направлений, влиять на продукт — будем рады видеть вас в команде.
Задачи
•Исследовать новые источники данных об уязвимостях и оценивать необходимость их добавления
•Предлагать и проверять новые методы по улучшению выявления ПО и уязвимостей
•Прорабатывать техническую реализацию нового функционала
•Выявлять ложноотрицательные и ложноположительные детекты и анализировать их причины, предлагать меры по исправлению
•Формировать техническое описание для разработки
Что нам важно
•Опыт работы с уязвимостями в роли специалиста VM от 3-х лет
•Опыт работы с устранением уязвимостей через пакетные менеджеры и исправления от производителей ОС
•Навыки администрирования Windows/Linux/macOS
•Опыт взаимодействия с командой разработки
•Умение писать спецификации и работать с архитекторами
•Опыт формирования технических заданий для разработчиков
•Навыки декомпозиции задач
•Широкий технический кругозор, критическое мышление
Будет плюсом
•Навыки приоритизации уязвимостей
•Умение читать API-документацию, схемы данных, логи
•Навыки работы с Jira, Wiki
•Опыт программирования на любом языке программирования
•Опыт работы в SOC, в VM-процессах (VOC)
•Опыт проведения работ по инструментальному анализу защищенности или опыт работы с одним из сканеров безопасности (Nessus, Nexpose, Qualys, MaxPatrol, OpenVAS, RedCheck и т.д.)
•Участие в CTF, Hack The Box или других практических соревнованиях и платформах по информационной безопасности
•Практический опыт применения LLM для security research, разработки PoC
Мы предлагаем
•Гибкий гибридный график работы
•Возможность удаленной работы
•Достойную заработную плату, которая обсуждается с каждым кандидатом индивидуально и зависит от знаний и опыта
•Пересмотр заработной платы в соответствии с профессиональным ростом
•Возможность максимально влиять на продукт
•Профессиональный рост, возможность работы над сложными инженерными задачами в рамках уникального продукта
•Возможность принимать участие в профильных мероприятиях и конференциях
•Качественный пакет ДМС, day-off pack, и т.д.
