Product Security Engineer

Что за роль

В этой роли вы будете заниматься обеспечением безопасности продуктов компании Action1, работающей в сфере управления конечными точками. Основные задачи включают поддержку PSIRT, обработку уязвимостей и координацию безопасности. Вы будете работать в тесном сотрудничестве с инженерными командами, предоставляя практические рекомендации по устранению уязвимостей и снижению рисков безопасности.
Что предстоит делать:
• Поддержка PSIRT и обработка отчетов о безопасности
• Валидация, трекинг и координация отчетов о безопасности
• Предоставление рекомендаций по устранению уязвимостей
• Проведение анализа угроз и обзор дизайна безопасности
• Улучшение автоматизации безопасности в рабочих процессах разработки
• Поддержка SAST, SCA и других контролей безопасности
• Обслуживание SBOM и управление зависимостями

Что важно знать

Компания предлагает полностью удаленную работу в быстрорастущем программном обеспечении с низкой бюрократией и возможностью влияния на практики безопасности продукта. Вы будете работать над реальным продуктом безопасности, который используется IT и командами безопасности, что дает возможность развивать процессы и автоматизацию в инженерных рабочих потоках.