Senior Product Security Engineer

О команде

Команда Security отвечает за предоставление ключевых возможностей безопасности, охватывающих безопасность приложений, облаков и предприятий, реагирование на инциденты, обнаружение и GRC. Наша команда ищет опытного практикующего специалиста по безопасности, который будет продвигать внедрение современных процессов и инструментов безопасности, сосредотачиваясь на поддержке наших инженерных и продуктовых команд в улучшении уровня безопасности наших платформ и сервисов.

• Сотрудничать с инженерными и продуктовыми командами над улучшением существующих и созданием новых функций продукта с упором на моделирование угроз, обеспечение и безопасную реализацию; некоторые примеры недавних работ включают внедрение безопасного управления ключами, аутентификацию без пароля, m2m‑аутентификацию, изоляцию sandbox и изоляцию вычислений/сетей/хранилищ

• Выявлять пробелы в безопасности и уязвимости в ClickHouse Cloud и OSS, триажировать широкий спектр уязвимостей, сообщаемых через нашу программу bug bounty, ответственное раскрытие, GitHub Issues, охватывающие веб, API и клиент‑серверные активы, включая низкоуровневые проблемы памяти, такие как переполнение кучи или буфера

• Улучшать и развивать мероприятия по обеспечению безопасности — пентесты, оценки уязвимостей, программы bug bounty, fuzz‑тестирование

• Руководить внедрением и использованием инженерных инструментов безопасности — статический и динамический анализ кода, проверка зависимостей, соответствие лицензий кода (знание Snyk, Semgrep, GitHub CodeQL)

• Поддерживать отношения между инженерией и безопасностью, выявлять и внедрять улучшения процессов и технологий

• Обрабатывать события и инциденты информационной безопасности в продуктах и сервисах ClickHouse

• Разрабатывать процессы, инструменты и автоматизацию для масштабирования процессов безопасности и снижения рисков для бизнеса

• Опыт поддержки инженерных и продуктовых внедрений посредством проведения оценок угроз, мероприятий по обеспечению, консультирования, а в некоторых случаях выполнения работ по внедрению в распределённых системах, охватывающих веб, API, клиентские/серверные активы

• Глубокие знания и опыт работы с одним или несколькими облачными провайдерами (например, AWS, GCP, Azure), Kubernetes, Cilium, Crossplane

• Опыт внедрения и эксплуатации инженерных инструментов и процессов безопасности (например, статический/динамический анализ кода, анализ состава программного обеспечения, SBOM, OWASP SAMM, инструменты fuzz‑тестирования клиентских и сетевых компонентов)

• Значительный опыт разработки и автоматизации, предпочтительно умение работать с кодом на C++

• Менталитет Security as code, с упором на решение проблем с помощью автоматизации и масштабируемости

• BS, MS или PhD в области компьютерных наук или смежных дисциплин

• Предыдущие вклады в проекты с открытым исходным кодом

• Сертификаты в области безопасности или облаков (AWS, GCP, Azure)

Вознаграждение

Для ролей, базирующихся в United States, типичный стартовый диапазон зарплаты для этой позиции указан выше. В некоторых локациях, таких как Сан‑Франциско‑Бэй‑Эрия и Нью‑Йорк‑Сити Метро, может применяться премиальный рыночный диапазон, как указано.

Эти диапазоны зарплат отражают то, что мы разумно и добросовестно считаем минимальной и максимальной оплатой за эту роль на момент публикации. Фактическое вознаграждение может быть выше или ниже указанных сумм, а диапазоны могут быть скорректированы в будущем.

Привилегии

• Гибкая рабочая среда — ClickHouse является глобально распределённой компанией и поддерживает удалённую работу. Мы работаем более чем в 20 странах.

• Медицинское страхование — взносы работодателя в ваш план медицинского страхования.

• Доля в компании — каждый новый член команды получает опционы на акции.

• Отпуск — гибкий отпуск в США, щедрые нормы в других странах.

• $500 на обустройство домашнего офиса для удалённых сотрудников.

• Глобальные встречи — мы верим в силу личных контактов и предоставляем возможности для встреч с коллегами на корпоративных выездных мероприятиях.

Культура — Мы Формируем Её Вместе

Будучи частью быстрорастущего стартапа, вы будете играть ключевую роль в формировании нашей культуры.

Равные возможности и конфиденциальность

ClickHouse предоставляет равные возможности трудоустройства всем сотрудникам и кандидатам и запрещает дискриминацию и преследование любого рода на основе таких факторов, как раса, цвет кожи, религия, возраст, пол, национальное происхождение, статус инвалидности, генетика, защищённый статус ветерана, сексуальная ориентация, гендерная идентичность или выражение, или любой другой признак, защищённый федеральными, штатными или местными законами.