Senior Product Security Engineer

Примечание: Эта позиция может быть полностью удалённой из любой точки Нидерландов.

• Сотрудничать с инженерными и продуктовыми командами над улучшением существующих и созданием новых функций продукта с акцентом на моделирование угроз, обеспечение и безопасную реализацию; некоторые примеры недавних работ включают внедрение безопасного управления ключами, аутентификацию без пароля, m2m‑аутентификацию, изоляцию в песочнице и изоляцию вычислений/сетей/хранилищ
• Выявлять пробелы в безопасности и уязвимости в ClickHouse Cloud и OSS, триажировать широкий спектр уязвимостей, сообщаемых через нашу программу bug bounty, ответственно раскрывать их, GitHub Issues, охватывающие веб, API и сервер‑клиентские активы, включая уязвимости низкого уровня, такие как переполнения кучи или буфера
• Улучшать и развивать мероприятия по обеспечению безопасности — pentests, оценки уязвимостей, программы bug bounty, fuzzing
• Продвигать внедрение и использование инженерных инструментов безопасности — статический и динамический анализ кода, проверку зависимостей, соответствие лицензий кода (знание Snyk, Semgrep, GitHub CodeQL)
• Развивать отношения между инженерией и безопасностью, выявлять и внедрять улучшения процессов и технологий
• Обрабатывать события и инциденты информационной безопасности во всех продуктах и сервисах ClickHouse
• Разрабатывать процессы, инструменты и автоматизацию для масштабирования процессов безопасности и снижения рисков для бизнеса

• Опыт поддержки инженерных и продуктовых внедрений посредством проведения оценок угроз, мероприятий по обеспечению, консультирования, а в некоторых случаях выполнения работ по внедрению в распределённых системах, охватывающих веб, API, клиентские/серверные активы
• Глубокие знания и опыт работы с одним или несколькими облачными провайдерами (например, AWS, GCP, Azure), Kubernetes, Cilium
• Опыт внедрения и эксплуатации инженерных инструментов и процессов безопасности (например, статический/динамический анализ кода, анализ состава программного обеспечения, SBOM, OWASP SAMM, инструменты fuzzing клиентских и сетевых компонентов)
• Значительный опыт разработки и автоматизации, способность работать с кодом C++
• Менталитет Security as code, с упором на решение проблем с помощью автоматизации и учётом масштабируемости

• BS, MS или PhD в области компьютерных наук или смежных областях
• Предыдущие вклады в open source проекты
• Сертификаты, связанные с безопасностью или облаками (AWS, GCP, Azure)

• Гибкая рабочая среда — ClickHouse является глобально распределённой компанией и поддерживает удалённую работу. Мы присутствуем более чем в 25 странах.
• Здравоохранение — Вклад работодателя в ваше медицинское страхование.
• Доля в компании — Каждый новый член команды получает опционы на акции.
• Отпуск — Гибкий отпуск в США, щедрые нормы в других странах.
• Оборудование для домашнего офиса стоимостью USD$500, если вы удалённый сотрудник.
• Глобальные встречи — Мы верим в силу личных встреч и предоставляем возможности участвовать в офлайн‑мероприятиях компании.
• ClickHouse обеспечивает равные возможности трудоустройства для всех сотрудников и соискателей и запрещает дискриминацию и преследование любого рода на основе таких факторов, как раса, цвет кожи, религия, возраст, пол, национальное происхождение, статус инвалидности, генетика, статус защищённого ветерана, сексуальная ориентация, гендерная идентичность или выражение, или любой другой признак, защищённый федеральными, штатными или местными законами.