О нас
RTB House — это платформа следующего поколения для управления спросом (DSP), использующая собственные алгоритмы глубокого обучения (Deep Learning AI), чтобы помогать брендам расти. Компания является лидером рынка в области повышения эффективности с использованием глубокого обучения на всех этапах воронки покупки.
Основанная в 2012 году и работающая сейчас более чем в 90 странах, RTB House всегда была частной компанией по замыслу. Мы поддерживаем рекламу на основе первых данных и неустанно стремимся к инновациям. RTB House предлагает комплексные продукты и решения AdTech на базе глубокого обучения для максимизации конверсии, привлечения новых клиентов, создания вовлеченности и стимулирования долгосрочного спроса для глобальной базы клиентов.
О роли
В качестве ведущего инженера по безопасности (Staff Security Engineer) вы будете играть ключевую техническую роль в улучшении безопасности систем, инфраструктуры и практик разработки программного обеспечения RTB House.
Вы будете работать с различными инженерными командами, включая разработку программного обеспечения, платформу, инфраструктуру, DevOps, облачные технологии и наш Центр операций безопасности (SOC). Ваша задача — выявлять системные риски безопасности, разрабатывать практические решения и помогать инженерным командам создавать безопасные системы по умолчанию.
Это старшая роль индивидуального участника с широким техническим влиянием, напрямую подчиняющаяся вице-президенту по инженерии. Вы не будете ограничены только эксплуатацией инструментов безопасности или реагированием на отдельные уязвимости. Вы будете рассматривать безопасность во всей организации, выявлять области для улучшения, определять технические стандарты и архитектуру безопасности, а также работать напрямую с инженерными командами для их внедрения.
Вы также будете выступать в роли моста между операциями безопасности и инженерией. Информация из инцидентов, уязвимостей, разведданных о угрозах и оценок безопасности должна приводить к конкретным улучшениям архитектуры, инструментов, практик разработки и технических контролей.
Мы ищем человека, который комфортно погружается в технические детали и одновременно способен влиять на инженерные решения в нескольких командах.
Вы будете
•Выявлять системные риски безопасности в приложениях, локальной инфраструктуре, облачных средах, внутренних платформах и процессах разработки программного обеспечения.
•Проводить обзоры архитектуры безопасности для существующих и новых систем.
•Работать напрямую с инженерными командами для раннего выявления уязвимостей безопасности в жизненном цикле разработки программного обеспечения и разрабатывать практические способы их устранения.
•Сотрудничать с нашим SOC для улучшения возможностей обнаружения, анализа моделей атак и инцидентов, а также преобразовывать результаты в улучшенные правила обнаружения, меры безопасности и долгосрочные архитектурные улучшения.
•Проектировать и помогать внедрять меры безопасности, инструменты, автоматизацию и сервисы, которые могут использоваться повторно в инженерных командах.
•Определять и развивать технические стандарты безопасности, инженерные руководства, эталонные архитектуры и лучшие практики безопасности.
•Рассматривать сложные технические проекты и предоставлять практические рекомендации по безопасности без излишнего блокирования работы инженерных команд.
Желаемый опыт
•Более 8 лет профессионального опыта в области инженерии безопасности, разработки программного обеспечения, безопасности инфраструктуры, безопасности продуктов или в тесно связанных технических ролях.
•Сильный практический опыт в инженерии безопасности и проектировании мер безопасности для производственных сред.
•Опыт работы с крупномасштабными распределёнными системами и средами с высокой пропускной способностью.
•Обязательное знание польского и английского языков (минимум B2/C1).
•Опыт проведения обзоров архитектуры безопасности, моделирования угроз, технических оценок безопасности или аналогичных мероприятий по проектированию безопасности.
•Глубокое понимание безопасности приложений, инфраструктуры, сетей, аутентификации, авторизации и распространённых техник атак.
•Опыт обеспечения безопасности облачных и локальных сред.
•Хорошее понимание Linux, контейнеров, Kubernetes, сетевых технологий и современных распределённых систем.
•Опыт программирования или скриптинга на одном из языков общего назначения, таких как Python, Go, Java, C++ или аналогичных.
Используемые технологии
•Google Cloud Platform и локальные решения
•Kubernetes, безсерверные сервисы GCP
•Argo CD и Argo Workflows
•PostgreSQL, Google Cloud SQL
•GitHub, Gerrit
•Terraform, Terragrunt
•GitHub Actions, Jenkins
Мы предлагаем
•Передовые технологии: работа с новейшими технологиями на крупномасштабных динамичных проектах.
•Забота о благополучии: чрезвычайно гибкие условия сотрудничества — вы работаете тогда, когда вам удобно, и уделяете столько времени, сколько можете; возможна полностью удалённая работа.
•Работа с целью: находясь в центре системы, ваши растущие знания и компетенции будут применяться на практике напрямую, влияя на бизнес-результаты.
