- Страна
- Россия
Старший инженер по информационной безопасности [Группа безопасности приложений]
Оценка ИИOzon Tech — один из лидеров рынка с сильной инженерной культурой. Вакансия предлагает работу с современным стеком, удаленный формат и возможность влиять на безопасность масштабного продукта, что делает её крайне привлекательной для опытных специалистов.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Улучшите резюме под эту вакансию
Возьмём требования и создадим новую версию резюме с акцентом на нужный опыт
Сложность вакансии
Оценка ИИВысокая сложность обусловлена необходимостью не только знать стандарты ИБ, но и уметь программировать, а также внедрять инновационные подходы, такие как ML/LLM для поиска уязвимостей. Требуется глубокая экспертиза в анализе кода и архитектуре безопасности.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИЗарплата в Ozon Tech для Senior-позиций обычно соответствует верхнему сегменту рынка РФ. Учитывая требования к ML и разработке, компенсация может быть выше среднего по рынку для классических AppSec-инженеров.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
**Старший инженер по информационной безопасности [Группа безопасности приложений].
Локация:** Можно работать удаленно.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Ozon Tech.
Обязанности:• Внедрять ML/LLM для поиска уязвимостей в коде и улучшать имеющиеся инструменты;
• Внедрять практики Code Review;
• Развитие требований по безопасности кода, применимых к продуктам внутренних сервисов или системы аутентификации OzonID;
• Развивать контроли безопасности, отличные от типичных SAST/DAST/SCA;
• Проводить аудиты безопасности сервисов и сопровождать устранение выявленных уязвимостей;
• Консультировать команды разработки по вопросам безопасности;
• Работать над проектами значимо повышающими уровень безопасности пользователей и сотрудников - повышение безопасности системы; аутентификации, инвентаризация изменений в сервисах.
Требования:• Понимание цикла безопасной разработки ПО (Secure SDLC);
• Практический опыт анализа приложений;
• Понимание причин возникновения и принципов эксплуатации уязвимостей;
• Понимание принципов устранения основных угроз из OWASP Top 10, CWE Top 25;
• Опыт проведения моделирования угроз;
• Опыт внедрения security-требований в компании;
• Опыт проведения security code review;
• Использование Linux на уровне уверенного пользователя;
• Знакомство со стандартами безопасности в области разработки ПО (OWASP/MITRE/BSIMM);
• Умение писать код на любом из языков go/python/java/С#/javascript.
*✈* Откликнуться
Больше похожих вакансий + автоотклики с ИИ
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Secure SDLC
- AppSec
- OWASP
- CWE
- Threat Modeling
- Security Code Review
- Linux
- Go
- Python
- Java
- C#
- JavaScript
- ML
- LLM
- SAST
- DAST
- SCA
Возможные вопросы на собеседовании
Проверка практического опыта кандидата в автоматизации процессов ИБ.
Расскажите о вашем опыте использования ML или LLM для поиска уязвимостей: какие модели вы использовали и каких результатов удалось достичь?
Оценка навыков приоритизации и понимания бизнес-рисков.
Как вы выстраиваете процесс взаимодействия с разработчиками, если найденная уязвимость критична, но команда настаивает на срочном релизе фичи?
Проверка глубины знаний в области безопасности веб-приложений.
Какие специфические угрозы вы бы выделили для системы аутентификации уровня OzonID и как бы вы предложили их минимизировать?
Оценка навыков анализа кода.
Опишите ваш подход к проведению Security Code Review в крупном проекте на Go или Python: на что вы обращаете внимание в первую очередь?
Проверка знаний методологий безопасности.
Как вы адаптируете требования OWASP ASVS для внутренних микросервисов компании?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
