Если вы раньше входили через Google, сбросьте пароль для своей Gmail-почты через кнопку «Забыли пароль?» на экране входа. Затем войдите по email и новому паролю.
Если аккаунта ещё нет, зарегистрируйтесь с Gmail-почтой, после подтверждения почты мы предложим задать пароль.
Что нового
Загружаю обновления...
Что нового
Загружаю обновления...
Работа найдется быстрее с подпискойКандидат найдётся быстрее с подпиской
Чтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузите резюме
описание
Команда продуктовой безопасности участвует в процессах безопасной разработки и повышает уровень безопасности пользователей и сотрудников Ozon, включая безопасность системы аутентификации и инвентаризацию изменений в сервисах.
задачи
Внедрять ML/LLM для поиска уязвимостей в коде и улучшать имеющиеся инструменты;
Внедрять практики проверки кода;
Развивать требования по безопасности кода для продуктов внутренних сервисов и системы аутентификации OzonID;
Развивать контроли безопасности, отличные от типичных SAST/DAST/SCA;
Проводить аудиты безопасности сервисов и сопровождать устранение выявленных уязвимостей;
Консультировать команды разработки по вопросам безопасности;
Работать над проектами, значительно повышающими уровень безопасности пользователей и сотрудников;
Повышать безопасность системы аутентификации;
Проводить инвентаризацию изменений в сервисах.
требования
Понимание цикла безопасной разработки ПО;
Практический опыт анализа приложений;
Понимание причин возникновения и принципов эксплуатации уязвимостей;
Понимание принципов устранения основных угроз из OWASP Top 10 и CWE Top 25;
Опыт проведения моделирования угроз;
Опыт внедрения требований безопасности в компании;
Опыт проведения проверки безопасности кода;
Уверенное владение Linux на уровне пользователя;
Знакомство со стандартами безопасности в разработке ПО OWASP, MITRE и BSIMM;
Умение писать код на одном из языков: Go, Python, Java, C# или JavaScript;
Будет плюсом опыт внедрения ML/LLM в задачах безопасности, опыт ведения крупных проектов по безопасности, опыт руководства командой или наставничества стажёров и новых сотрудников.
.svg)
