Security Engineer

компания "plesk" вакансия предполагает переезд за пределы рф в ближайшие 1- 3 месяца. переезд обязателен, будет осуществлен при полной поддержке компании. разрабатываем plesk: панель управления серверами и веб-приложениями, продаваемую в 140 странах мира. не слышали о нас? нужно срочно это исправить, так как 6% веб-сайтов в интернете хостятся на plesk. наш r&d работает в новосибирске, академгородке и кёльне. пишем на php, javascript, go, c++, python, ruby и java. сотрудничаем с amazon web services, google cloud, alibaba cloud, microsoft azure и другими компаниями, входящими в top 100 хостинговой индустрии. описание команды наша команда занимается изучением продуктов и сервисов компании с целью сделать их более безопасными. мы проводим встречи с разработчиками по моделированию угроз, изучаем код наших продуктов, обсуждаем реализацию решений с точки зрения безопасности. это означает, что мы сами не правим код наших продуктов, мы нацелены на то, чтобы найти, проанализировать уязвимости, оценить риски и обеспечить этой информацией команды разработки. на текущем этапе мы сильно вкладываемся в devsecops практики, то есть встраиваем различные практики и технологии в процесс разработки. мы координируем работу bug bounty программы и взаимодействуем с внешними аудиторами. какие будут задачи: отслеживание и анализ уязвимостей в используемых библиотеках и внешних компонентах интеграция процессов и инструментов безопасной разработки devsecops для продуктов и сервисов компании (sca, sast, dast, и другие). анализ рисков и моделирование угроз анализ кода, участие в ревью кода и тестирование продукта на наличие уязвимостей и слабых мест работа с внешними аудиторами и программой bug bounty обязательно: хорошее системное знание linux и аспектов безопасности системы. понимание сути уязвимостей, как они возникают, как их не допускать. понимание tcp/ip и того, как работают dns, ftp, smtp, http, https понимание tls, криптографии уметь читать и писать на английском языке будет дополнительным плюсом: опыт работы в аналогичной должности опыт интеграции инструментов devsecops опыт разработки на любом языке программирования, умение разобраться в чужом коде (php, go, java, javascript, python) опыт работы с облаками (aws, google cloud) опыт работы с docker, kubernetes пара слов о том, как мы работаем: каждую неделю один человек из команды занимается всеми внешними обращениями, другие члены команды в это время сфокусированно занимаются "стратегическими" задачами. затем меняемся. раз в две недели проходит встреча security гильдии, где мы обсуждаем с разработчиками насущные проблемы, рассказываем о новых инструментах, формируем вокруг себя группу security champion-ов внутри команд разработки. весь документооборот (в confluence, jira и почте) ведется на английском языке, будьте готовы много писать и читать.