Ավագ արտադրանքի անվտանգության ինժեներ

Ավագ արտադրանքի անվտանգության ինժեներ Phantom-ում, հեռավար։ Ղեկավարում է անվտանգության ստուգումները, ապահով ծրագրային կյանքի ցիկլը, AI-ի օգնությամբ կոդի վերանայումը, մատակարարման շղթայի անվտանգությունը, միջադեպերի արձագանքը։

Արտադրանքի անվտանգության սեփականություն․ համագործակցել ինժեներական թիմերի հետ՝ Phantom-ի բջջային հավելվածների, վեբ արտադրանքների, API-ների և հետին սերվիսների անվտանգության ռիսկերը բացահայտելու և լուծելու համար։ Ճարտարապետություն և սպառնալիքների մոդելավորում․ ղեկավարել անվտանգության ստուգումները նոր արտադրանքների և խոշոր ճարտարապետական փոփոխությունների համար՝ հատուկ ուշադրություն դարձնելով լիազորությունների սահմաններին, զգայուն տվյալներին, գործարքների ամբողջականությանը, բանալիների նյութերին և երրորդ կողմի ինտեգրացիաներին։ Ապահով արտադրանքի մշակում․ ներդնել գործնական անվտանգության վերահսկողություններ ծրագրային ապահովման կյանքի ցիկլում՝ նախագծումից և իրականացումից մինչև փորձարկում, թողարկում և արտադրական շահագործում։ Կոդի վերանայում և անվտանգության փորձարկում․ իրականացնել AI-ի օգնությամբ անվտանգության կոդի վերանայումներ և բարձր ռիսկային հատկությունների թիրախային փորձարկումներ։ Կառուցել կրկնելի մոտեցումներ, որոնք օգնում են գտնել խոցելիությունները մինչև արտադրություն հասնելը։ Անվտանգության գործիքներ․ մշակել և բարելավել գործիքներ, որոնք ինժեներներին տալիս են արագ, գործնական անվտանգության հետադարձ կապ՝ առանց ավելորդ խոչընդոտներ ստեղծելու։ Օգտագործել ավտոմատացում և AI-ի օգնությամբ աշխատանքային հոսքեր, որտեղ դրանք էապես բարելավում են ծածկույթը կամ արագությունը։ Ծրագրային ապահովման մատակարարման շղթայի անվտանգություն․ ամրապնդել CI/CD, կառուցման և թողարկման համակարգերը մատակարարման շղթայի սպառնալիքներից՝ ներառյալ կախվածությունների ռիսկը, գաղտնիքների բացահայտումը, կառուցման ծագումը, արտեֆակտների ամբողջականությունը և վտանգված մշակողի կամ ավտոմատացման աշխատանքային հոսքերը։ Խոցելիությունների կառավարում․ դասակարգել ներքին փորձարկումներից, հետազոտողներից, bug bounty ներկայացումներից և երրորդ կողմի գնահատումներից ստացված արդյունքները։ Աշխատել սեփականատերերի հետ՝ որոշել իրական ազդեցությունը և ուղղորդել խնդիրները ստուգված շտկման միջոցով։ Միջադեպերի արձագանք․ աջակցել արտադրանքի անվտանգության միջադեպերի և կասկածելի գործունեության հետաքննությանը։ Միջադեպերից դասերը վերածել տևական բարելավումների արտադրանքի ճարտարապետության, հայտնաբերման և ինժեներական չափանիշների մեջ։ Տեխնիկական առաջնորդություն․ սահմանել արտադրանքի անվտանգության օրինաչափություններ և ակնկալիքներ ամբողջ ինժեներիայի համար։ Ավագ մակարդակում ղեկավարել երկիմաստ, միջգործառական նախաձեռնություններ և ազդել ճարտարապետության վրա՝ անկախ որևէ առանձին արտադրանքի թիմից։

5+ տարվա փորձ արտադրանքի անվտանգության, կիրառական անվտանգության, անվտանգության ինժեներիայի կամ ծրագրային ինժեներիայի ոլորտում՝ ներառյալ ավագ կամ ստաֆ մակարդակով աշխատելու փորձը։ Ուժեղ պատկերացում վեբի, բջջային, API-ի և բաշխված համակարգերի անվտանգության մասին՝ ներառյալ նույնականացումը, լիազորումը, նիստերի կառավարումը, գաղտնագրությունը և ընդհանուր խոցելիության դասերը։ Գործնական փորձ AI-ի օգնությամբ անվտանգության գործիքների ստեղծման կամ կիրառման մեջ՝ հավելվածների և API-ների փորձարկման համար՝ համատեղելով ավտոմատ վերլուծությունը կոդի աղբյուրի վերանայման և ձեռքով ստուգման հետ։ Ապացուցված կարողություն՝ վերանայելու արտադրական կոդը մեկ կամ մի քանի լեզուներով, ինչպիսիք են TypeScript, JavaScript, Rust, Python և Go։ Փորձ ծրագրային ապահովման մատակարարման շղթաների և CI/CD համակարգերի ապահովման մեջ՝ ներառյալ կախվածությունները, կառուցման ենթակառուցվածքը, գաղտնիքները, արտեֆակտները, ստորագրումը և թողարկման ամբողջականությունը։ Փորձ բարդ արտադրանքների սպառնալիքների մոդելավորման և անվտանգության ռիսկերը կոնկրետ ինժեներական պահանջների թարգմանելու մեջ։ Ուժեղ դատողություն՝ գնահատելու շահագործելիությունը, բիզնես ազդեցությունը և համապատասխան շտկումը։ Ապացուցված հետք՝ արդյունավետ համագործակցելու ինժեներական և արտադրանքի թիմերի հետ՝ պահպանելով անվտանգության բարձր չափանիշ։ Հստակ գրավոր և բանավոր հաղորդակցություն՝ ներառյալ տեխնիկական ռիսկը և՛ ինժեներներին, և՛ ոչ անվտանգության շահագրգիռ կողմերին բացատրելու կարողությունը։