OzonСтарший инженер по информационной безопасности, Группа безопасности приложений
офис, удалёнка, гибрид, Москва
Команда Продуктовой безопасности ищет старшего инженера для развития практик Secure SDLC, внедрения ML/LLM для поиска уязвимостей и сопровождения аудитов безопасности сервисов, включая систему аутентификации OzonID. Роль повышает защищённость продуктов и данных пользователей
ГрейдSenior
Задачи
- •внедрять ML/LLM для поиска уязвимостей в коде и улучшать инструменты безопасности
- •внедрять практики security code review и сопровождать устранение уязвимостей
- •развивать требования и контроли безопасности для внутренних сервисов и OzonID
- •проводить аудиты безопасности сервисов и моделирование угроз
- •консультировать команды разработки по вопросам безопасной разработки
Обязательно
- •понимание Secure SDLC
- •практический опыт анализа приложений
- •знание причин возникновения и принципов эксплуатации уязвимостей
- •понимание OWASP Top 10 и CWE Top 25
- •опыт моделирования угроз
- •опыт внедрения security-требований и проведения security code review
- •уверенное владение Linux
Будет плюсом
- •опыт внедрения ML/LLM в задачах безопасности
- •опыт внедрения крупных security-проектов (istio, межсервисная авторизация, networkPolicy в k8s, antiSSRF-прокси, CSP)
- •опыт руководства командой или наставничества
