Staff Product Security Engineer

Что за роль

Chainguard развивает платформу защищённых сборок open-source ПО и безопасности цепочки поставки. Staff Product Security Engineer будет проектировать защиту процессов сборки и поставки программного обеспечения, а также укреплять безопасность Kubernetes-нагрузок в облачной инфраструктуре.

Что предстоит делать

• Проектировать защищённые CI/CD-пайплайны и автоматические проверки безопасности.
• Внедрять подпись программных артефактов и формирование SBOM.
• Настраивать аттестации происхождения артефактов с использованием SLSA.
• Проводить threat modeling для выявления угроз и определения мер защиты.
• Усиливать безопасность production-нагрузок Kubernetes в GCP и AWS.

Что потребуется

• От 8 лет опыта в разработке или security engineering с практической ответственностью за безопасность.
• Уверенное владение Go или Python.
• Практический опыт защиты production-кластеров Kubernetes.
• Опыт работы с GCP или AWS и CI/CD.
• Практический опыт с Sigstore, SLSA и SBOM.

Что важно знать

Это инженерная позиция на стыке продуктовой безопасности, облачной инфраструктуры и защиты цепочки поставки ПО. В центре работы — безопасность сборки и проверяемость происхождения артефактов, а также практическая защита Kubernetes-сред.

О компании

Chainguard создаёт платформу защищённых сборок open-source ПО. По описанию, продукты компании охватывают контейнеры, виртуальные машины, библиотеки, пакеты, agent skills и actions.