Termékbiztonsági mérnök

Stack

Feladatok

• ▹Együttműködés a mérnöki és termékcsapatokkal új és meglévő funkciók fenyegetésmodellezésében és biztonságos megvalósításában
• ▹Biztonsági rések és sérülékenységek azonosítása a ClickHouse Cloud-ban és az open source kódban
• ▹Sérülékenységek triázsa bug bounty program, felelős közzététel és GitHub Issues alapján
• ▹Biztonsági assurance tevékenységek fejlesztése: pentestek, sérülékenység-felmérések, fuzzing
• ▹Mérnöki biztonsági eszközök (statikus/dinamikus kódelemzés, függőség-ellenőrzés, licencmegfelelés) bevezetése és használata
• ▹Az incidens- és eseménykezelés lebonyolítása a ClickHouse termékein és szolgáltatásain
• ▹Folyamatok, eszközök és automatizálás fejlesztése a biztonsági kockázatok csökkentésére

Elvárások

• ▹Tapasztalat mérnöki és termékcsapatok támogatásában fenyegetésértékeléssel, assurance tevékenységgel, tanácsadással
• ▹Erős ismeretek egy vagy több felhőszolgáltatóban (AWS, GCP, Azure), Kubernetes, Cilium, Crossplane terén
• ▹Tapasztalat mérnöki biztonsági eszközök és folyamatok (statikus/dinamikus kódelemzés, SBOM, OWASP SAMM, fuzzing) üzemeltetésében
• ▹Jelentős fejlesztési és automatizálási tapasztalat, C++ kóddal való munka előny
• ▹„Security as code” szemlélet, automatizálásra és skálázásra fókuszálva

Előny

• ▹BS, MS vagy PhD fokozat számítástechnikából vagy kapcsolódó területen
• ▹Korábbi hozzájárulás open source projektekhez
• ▹Biztonsági vagy felhő-tanúsítványok (AWS, GCP, Azure)

Soft skillek

Amit kínálunk

• ▹Rugalmas, globálisan elosztott, remote-friendly munkakörnyezet, több mint 20 országban
• ▹Munkáltatói hozzájárulás az egészségbiztosításhoz
• ▹Részvényopció minden új csapattag számára
• ▹Rugalmas szabadság
• ▹500 dolláros otthoni iroda-berendezési támogatás remote munkavállalóknak
• ▹Céges összejövetelek, offsite-ok

A munkáltatóról

A ClickHouse a valós idejű analitika, adattárházazás és megfigyelhetőség piacvezetője, több mint 3000 ügyféllel és 400 millió dolláros Series D finanszírozással.