Загрузи резюме, чтобы видеть мэтчи с вакансиейЗагрузи резюме, чтобы видеть мэтч с вакой
подготовься к отклику
ai-инструменты
Чтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
Команда продуктовой безопасности участвует в процессах безопасной разработки и повышает уровень безопасности пользователей и сотрудников Ozon, включая безопасность системы аутентификации и инвентаризацию изменений в сервисах.
задачи
Внедрять ML/LLM для поиска уязвимостей в коде и улучшать имеющиеся инструменты;
Внедрять практики проверки кода;
Развивать требования по безопасности кода для продуктов внутренних сервисов и системы аутентификации OzonID;
Развивать контроли безопасности, отличные от типичных SAST/DAST/SCA;
Проводить аудиты безопасности сервисов и сопровождать устранение выявленных уязвимостей;
Консультировать команды разработки по вопросам безопасности;
Работать над проектами, значительно повышающими уровень безопасности пользователей и сотрудников;
Повышать безопасность системы аутентификации;
Проводить инвентаризацию изменений в сервисах.
требования
Понимание цикла безопасной разработки ПО;
Практический опыт анализа приложений;
Понимание причин возникновения и принципов эксплуатации уязвимостей;
Понимание принципов устранения основных угроз из OWASP Top 10 и CWE Top 25;
Опыт проведения моделирования угроз;
Опыт внедрения требований безопасности в компании;
Опыт проведения проверки безопасности кода;
Уверенное владение Linux на уровне пользователя;
Знакомство со стандартами безопасности в разработке ПО OWASP, MITRE и BSIMM;
Умение писать код на одном из языков: Go, Python, Java, C# или JavaScript;
Будет плюсом опыт внедрения ML/LLM в задачах безопасности, опыт ведения крупных проектов по безопасности, опыт руководства командой или наставничества стажёров и новых сотрудников.
Популярная российская платформа для онлайн-шопинга. Продает товары от электроники до одежды, предлагает доставку, скидки и бонусные программы. Поддерживает продавцов через маркетплейс и логистические решения. Удобно для покупок и бизнеса.