Старший инженер по информационной безопасности

Что за роль

Старший инженер по информационной безопасности отвечает за внедрение современных инструментов и практик для повышения безопасности приложений компании. Роль включает в себя работу с ML/LLM для поиска уязвимостей, а также развитие требований по безопасности кода для внутренних сервисов и системы аутентификации OzonID.

Что предстоит делать

• Внедрять ML/LLM для поиска уязвимостей в коде и улучшать имеющиеся инструменты
• Внедрять практики Code Review
• Развивать требования по безопасности кода, применимые к продуктам внутренних сервисов
• Развивать контроли безопасности, отличные от типичных SAST/DAST/SCA
• Проводить аудиты безопасности сервисов и сопровождать устранение выявленных уязвимостей
• Консультировать команды разработки по вопросам безопасности
• Работать над проектами, повышающими уровень безопасности пользователей и сотрудников

Что потребуется

• Понимание цикла безопасной разработки ПО (Secure SDLC)
• Практический опыт анализа приложений
• Понимание причин возникновения и принципов эксплуатации уязвимостей
• Опыт проведения моделирования угроз
• Опыт внедрения security-требований в компании
• Использование Linux на уровне уверенного пользователя

Что важно знать

Здесь важна ответственность за безопасность приложений и консультирование команд разработки. Роль требует глубоких знаний в области информационной безопасности и практического опыта работы с современными инструментами.