Product Security Engineer

Что за роль

Вакансия для Product Security Engineer в ClickHouse, облачной аналитической СУБД, известной своими решениями для real-time аналитики и AI-нагрузок. В этой роли вы будете не только обеспечивать безопасность продуктов, но и внедрять передовые практики в области защиты данных и систем, работая с клиентами, такими как Uber и Tesla.

Что предстоит делать

• Встраивать threat modeling, security assurance и безопасную реализацию в новые и существующие функции
• Искать и триажить уязвимости в Cloud и OSS, включая web, API и client-server компоненты
• Развивать pentest, vulnerability assessment, bug bounty и fuzzing-практики
• Внедрять SAST, DAST, dependency checks и контроль лицензий с помощью Snyk, Semgrep и GitHub CodeQL

Что потребуется

• Опыт threat assessment, security assurance и защиты распределённых web, API и client-server систем
• Знание AWS, GCP или Azure, Kubernetes и Cilium
• Опыт с SAST, DAST, software composition analysis, SBOM, OWASP SAMM или fuzzing
• Существенный опыт разработки и автоматизации, включая работу с C++

Что важно знать

Работа в ClickHouse подразумевает высокий уровень ответственности и влияние на безопасность cloud-систем. Это возможность работать в команде, где более 50% сотрудников говорят на русском, что создаёт комфортную рабочую атмосферу.