Инженер по безопасности продукта

GoMining ищет старшего инженера по безопасности продукта (удаленно). Аудит безопасности архитектуры, выявление уязвимостей, моделирование угроз, Secure SDLC, Kubernetes/IAM. Требуется 4+ года опыта в безопасности/разработке ПО, OWASP, свободный английский.

GoMining — одна из крупнейших в мире экосистем для майнинга биткоинов, обслуживающая миллионы пользователей по всему миру. Обязанности: - Проводить обзор архитектуры приложений и новых функций продуктов с точки зрения безопасности - Выявлять уязвимости безопасности в бэкенд-сервисах, API, мобильных приложениях и веб-платформах - Выполнять моделирование угроз и обзоры безопасности дизайна; поддерживать внутреннее и внешнее тестирование на проникновение - Создавать и улучшать Secure SDLC в инженерных командах, интегрировать инструменты безопасности в CI/CD-пайплайны - Обеспечивать безопасность сред Kubernetes, политик IAM, управления секретами и инфраструктурных компонентов

- 4+ года опыта в области безопасности продуктов, безопасности приложений, разработки ПО или инженерии безопасности - Сильный опыт разработки ПО, опыт обеспечения безопасности бэкенд-систем, REST API, микросервисов - Опыт работы с облачными платформами (AWS, GCP или Azure), глубокое понимание Kubernetes, Docker - Понимание OWASP Top 10, распространенных векторов атак и практик безопасного кодирования - Свободный английский

Удаленная работа