Инженер по безопасности продукта уровня Staff

Старший инженер по безопасности продукта уровня Staff в Phantom, удаленно. Руководство проверками безопасности, безопасный SDLC, проверка кода с помощью ИИ, безопасность цепочки поставок, реагирование на инциденты.

Владение безопасностью продукта: сотрудничество с инженерными командами для выявления и устранения рисков безопасности в мобильных приложениях, веб-продуктах, API и внутренних сервисах Phantom. Архитектура и моделирование угроз: руководство проверками безопасности новых продуктов и крупных архитектурных изменений, с особым вниманием к границам авторизации, конфиденциальным данным, целостности транзакций, ключевым материалам и сторонним интеграциям. Безопасная разработка продукта: внедрение практических мер безопасности в жизненный цикл разработки ПО, от проектирования и реализации до тестирования, выпуска и производственной эксплуатации. Проверка кода и тестирование безопасности: выполнение проверок кода с помощью ИИ и целевое тестирование функций с высоким риском. Создание воспроизводимых подходов, которые помогают находить уязвимости до их попадания в производство. Инструменты безопасности: разработка и улучшение инструментов, которые дают инженерам быструю и практичную обратную связь по безопасности без лишних препятствий. Использование автоматизации и рабочих процессов с ИИ там, где они существенно повышают охват или скорость. Безопасность цепочки поставок ПО: усиление систем CI/CD, сборки и выпуска против угроз цепочки поставок, включая риски зависимостей, раскрытие секретов, происхождение сборки, целостность артефактов и скомпрометированные рабочие процессы разработчиков или автоматизации. Управление уязвимостями: обработка результатов внутреннего тестирования, исследователей, сообщений об ошибках и сторонних оценок. Работа с владельцами для определения реального воздействия и устранение проблем с проверенным исправлением. Реагирование на инциденты: поддержка расследования инцидентов безопасности продукта и подозрительной активности. Превращение уроков из инцидентов в устойчивые улучшения архитектуры продукта, обнаружения и инженерных стандартов. Техническое лидерство: установление стандартов и ожиданий безопасности продукта во всей инженерии. На уровне Staff руководство неоднозначными межфункциональными инициативами и влияние на архитектуру за пределами отдельной продуктовой команды.

Более 5 лет опыта в области безопасности продукта, безопасности приложений, инженерии безопасности или разработки ПО, включая опыт работы на старшем уровне или уровне staff. Глубокое понимание безопасности веб-, мобильных, API и распределенных систем, включая аутентификацию, авторизацию, управление сеансами, криптографию и распространенные классы уязвимостей. Практический опыт создания или применения инструментов безопасности с ИИ для тестирования приложений и API, сочетающих автоматический анализ с проверкой исходного кода и ручной валидацией. Подтвержденная способность проверять производственный код на одном или нескольких языках, таких как TypeScript, JavaScript, Rust, Python и Go. Опыт обеспечения безопасности цепочек поставок ПО и систем CI/CD, включая зависимости, инфраструктуру сборки, секреты, артефакты, подпись и целостность выпуска. Опыт моделирования угроз сложных продуктов и преобразования рисков безопасности в конкретные инженерные требования. Хорошее суждение при оценке эксплуатируемости, бизнес-воздействия и соответствующих мер по устранению. Подтвержденный опыт эффективного сотрудничества с инженерными и продуктовыми командами при поддержании высокого уровня безопасности. Четкая письменная и устная коммуникация, включая способность объяснять технические риски как инженерам, так и неспециалистам по безопасности.