Senior Product Security Engineer

Команда Security отвечает за предоставление ключевых возможностей в области безопасности, охватывающих безопасность приложений, облаков и предприятий, реагирование на инциденты, обнаружение и GRC. Наша команда ищет опытного практикующего специалиста по безопасности, который будет продвигать внедрение современных процессов и инструментов безопасности, сосредотачиваясь на поддержке наших инженерных и продуктовых команд в улучшении уровня безопасности наших платформ и сервисов.

Note: Эта позиция может быть полностью удалённой из любой точки Нидерландов.

Что вы будете делать:

• Сотрудничать с инженерными и продуктовыми командами над улучшением существующих и созданием новых функций продукта с акцентом на моделирование угроз, обеспечение и безопасную реализацию; некоторые примеры недавних работ включают внедрение безопасного управления ключами, аутентификацию без пароля, m2m‑аутентификацию, изоляцию в песочнице и изоляцию вычислений/сетей/хранилища.
• Выявлять пробелы в безопасности и уязвимости в ClickHouse Cloud и OSS, триажировать широкий спектр уязвимостей, сообщаемых через нашу программу bug bounty, ответственное раскрытие, GitHub Issues, охватывающие веб, API и серверно‑клиентские активы, включая низкоуровневые проблемы памяти, такие как переполнения кучи или буфера.
• Улучшать и развивать мероприятия по обеспечению безопасности: пентесты, оценку уязвимостей, программы bug bounty, fuzz‑тестирование.
• Руководить внедрением и использованием инженерных инструментов безопасности: статический и динамический анализ кода, проверку зависимостей, соответствие лицензий кода (знание Snyk, Semgrep, GitHub CodeQL).
• Поддерживать отношения между инженерией и безопасностью, выявлять и внедрять улучшения процессов и технологий.
• Обрабатывать события и инциденты информационной безопасности в продуктах и сервисах ClickHouse.
• Разрабатывать процессы, инструменты и автоматизацию для масштабирования процессов безопасности и снижения рисков для бизнеса.

Что вы приносите с собой:

• Опыт поддержки инженерных и продуктовых усилий по внедрению через проведение оценок угроз, мероприятий по обеспечению, консультирование, а в некоторых случаях — работу по реализации в распределённых системах, охватывающих веб, API, клиентско‑серверные активы.
• Глубокие знания и опыт работы с одним или несколькими облачными провайдерами (например, AWS, GCP, Azure), Kubernetes, Cilium.
• Опыт внедрения и эксплуатации инженерных инструментов и процессов безопасности (например, статический/динамический анализ кода, анализ состава программного обеспечения, SBOM, OWASP SAMM, инструменты fuzz‑тестирования клиентских и сетевых компонентов).
• Значительный опыт разработки и автоматизации, способность работать с кодом на C++.
• Менталитет Security as code, с упором на решение проблем с помощью автоматизации и масштабируемости.

Плюсы:

• Степень BS, MS или PhD в области компьютерных наук или смежных дисциплин.
• Предыдущие вклады в проекты с открытым исходным кодом.
• Сертификаты, связанные с безопасностью или облачными технологиями (AWS, GCP, Azure).

Преимущества

• Гибкая рабочая среда — ClickHouse является глобально распределённой компанией, поддерживающей удалённую работу. В настоящее время мы работаем более чем в 20 странах.
• Медицинское страхование — взносы работодателя в ваш медицинский план.
• Доля в компании — каждый новый член команды получает опционы на акции.
• Отпуск — гибкий отпуск в США, щедрые нормы в других странах.
• Оборудование домашнего офиса стоимостью $500 для удалённых сотрудников.
• Глобальные встречи — мы верим в силу личных контактов и предоставляем возможности взаимодействовать с коллегами на корпоративных выездных мероприятиях.

Культура — Мы все её формируем

Будучи частью быстрорастущего стартапа, вы будете играть ключевую роль в формировании нашей культуры.

Равные возможности и конфиденциальность

ClickHouse предоставляет равные возможности трудоустройства всем сотрудникам и кандидатам и запрещает дискриминацию и преследование любого рода на основе таких факторов, как раса, цвет кожи, религия, возраст, пол, национальное происхождение, статус инвалидности, генетика, защищённый статус ветерана, сексуальная ориентация, гендерная идентичность или выражение, а также любые другие характеристики, защищённые федеральными, штатными или местными законами.

Пожалуйста, перейдите по ссылке, чтобы ознакомиться с нашим заявлением о конфиденциальности.