Старший инженер по информационной безопасности [Группа безопасности приложений] (ML/LLM)
Локация: Можно работать удаленно.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Обязанности:
•Внедрять ML/LLM для поиска уязвимостей в коде и улучшать имеющиеся инструменты;
•Внедрять практики Code Review;
•Развитие требований по безопасности кода, применимых к продуктам внутренних сервисов или системы аутентификации OzonID;
•Развивать контроли безопасности, отличные от типичных SAST/DAST/SCA;
•Проводить аудиты безопасности сервисов и сопровождать устранение выявленных уязвимостей;
•Консультировать команды разработки по вопросам безопасности;
•Работать над проектами значимо повышающими уровень безопасности пользователей и сотрудников - повышение безопасности системы аутентификации, инвентаризация изменений в сервисах.
Требования:
•Понимание цикла безопасной разработки ПО (Secure SDLC);
•Практический опыт анализа приложений;
•Понимание причин возникновения и принципов эксплуатации уязвимостей;
•Понимание принципов устранения основных угроз из OWASP Top 10, CWE Top 25;
•Опыт проведения моделирования угроз;
•Опыт внедрения security-требований в компании;
•Опыт проведения security code review;
•Использование Linux на уровне уверенного пользователя;
•Знакомство со стандартами безопасности в области разработки ПО (OWASP/MITRE/BSIMM);
•Умение писать код на любом из языков go/python/java/С#/javascript.
