Senior Product Security Engineer

Мы ищем опытного практикующего специалиста по безопасности, который будет продвигать внедрение современных процессов и инструментов безопасности, сосредотачиваясь на поддержке наших инженерных и продуктовых команд в повышении уровня безопасности наших платформ и сервисов.

• Сотрудничать с инженерными и продуктовыми командами над улучшением существующих и созданием новых функций продукта с акцентом на моделирование угроз, обеспечение и безопасную реализацию; некоторые примеры недавних работ включают внедрение безопасного управления ключами, аутентификацию без пароля, m2m‑аутентификацию, изоляцию sandbox и изоляцию вычислений/сетей/хранилищ
• Выявлять пробелы в безопасности и уязвимости в ClickHouse Cloud и OSS, триажировать широкий спектр уязвимостей, сообщаемых через нашу программу bug bounty, ответственно раскрывать их, обрабатывать GitHub Issues, охватывающие веб, API и сервер‑клиентские активы, включая низкоуровневые проблемы памяти, такие как переполнение кучи или буфера
• Улучшать и развивать мероприятия по обеспечению безопасности — pentests, оценки уязвимостей, программы bug bounty, fuzzing
• Руководить внедрением и использованием инженерных инструментов безопасности — статический и динамический анализ кода, проверка зависимостей, соответствие лицензий кода (знание Snyk, Semgrep, GitHub CodeQL)
• Укреплять отношения между инженерией и безопасностью, выявлять и внедрять улучшения процессов и технологий
• Обрабатывать события и инциденты информационной безопасности в продуктах и сервисах ClickHouse
• Разрабатывать процессы, инструменты и автоматизацию для масштабирования процессов безопасности и снижения рисков для бизнеса

• Опыт поддержки инженерных и продуктовых внедрений посредством проведения оценок угроз, мероприятий по обеспечению, консультирования, а в некоторых случаях выполнения работ по внедрению в распределённых системах, охватывающих веб, API, клиентские/серверные активы
• Глубокие знания и опыт работы с одним или несколькими облачными провайдерами (например, AWS, GCP, Azure), Kubernetes, Cilium, Crossplane
• Опыт внедрения и эксплуатации инженерных инструментов и процессов безопасности (например, статический/динамический анализ кода, анализ состава программного обеспечения, SBOM, OWASP SAMM, инструменты fuzzing клиентских и сетевых компонентов)
• Значительный опыт разработки и автоматизации, предпочтительно умение работать с кодом на C++
• Менталитет Security as code, с упором на решение проблем с помощью автоматизации и масштабируемости

• BS, MS или PhD в области компьютерных наук или смежных областях
• Предыдущие вклады в проекты с открытым исходным кодом
• Сертификаты, связанные с безопасностью или облаками (AWS, GCP, Azure)

• Гибкая рабочая среда — ClickHouse является глобально распределённой компанией и поддерживает удалённую работу. Мы работаем более чем в 25 странах.
• Здравоохранение — Вклад работодателя в ваше медицинское страхование.
• Доля в компании — Каждый новый член команды получает опционы на акции.
• Отпуск — Гибкий отпуск в США, щедрые нормы в других странах.
• Настройка домашнего офиса стоимостью USD$500 для удалённых сотрудников.
• Глобальные встречи — Мы верим в силу личных встреч и предоставляем возможности участвовать в корпоративных выездных мероприятиях.
• ClickHouse обеспечивает равные возможности трудоустройства для всех сотрудников и соискателей и запрещает любую дискриминацию и преследование.