Engineering Manager, Language Security (remote work)

Мы ищем опытного Engineering Manager, который возьмёт на себя ответственность за функцию Language Security Research в TuxCare — группу из четырёх команд, отвечающих за поставку патчей безопасности для устаревших и не‑устаревших сред выполнения и фреймворков с открытым исходным кодом.

People & Teams

• Руководить и развивать четыре команды (Java, JavaScript/Go, Python, PHP), в общей сложности ~18 инженеров
• Формировать культуру технического совершенства, ответственности и постоянного улучшения
• Определять планы найма, проводить оценку эффективности и способствовать карьерному росту подчинённых
• Управлять вводом в должность и адаптацией новых членов команды, проектов и библиотек в рамках команды

Technical Direction

• Устанавливать и обеспечивать соблюдение стандартов анализа CVE, оценки уязвимостей, обратного портирования патчей и процессов выпуска безопасных релизов во всех языковых экосистемах
• Обеспечивать согласованность инструментов и рабочих процессов между командами (CI/CD pipelines, доставка патчей, процессы релизов)
• Оценивать и направлять автоматизацию с использованием ИИ для обратного портирования и обнаружения уязвимостей
• Выступать в качестве конечной технической эскалации по сложным или межкомандным вопросам безопасности

Delivery & Operations

• Отвечать за соблюдение SLA на всех языковых платформах
• Согласовывать усилия команды с ожиданиями клиентов и обязательствами по доставке
• Организовывать и постоянно улучшать рабочие процессы разработки и инженерные процессы
• Координировать внутреннюю документацию и обеспечивать её соответствие реальному состоянию каждого проекта
• Обеспечивать гладкую координацию между языковыми командами и командами OS, Docker и платформы
• Управлять границами охвата и пересечениями с командами OS и платформ, особенно в отношении общих зависимостей и межэкосистемных уязвимостей

Обязательные требования:

• Сильный опыт разработки программного обеспечения в нескольких языковых экосистемах — минимум 6 лет практического опыта
• Требуется solid Java experience; знание дополнительных языков, таких как JavaScript, Go, Python или PHP, будет плюсом
• 3+ года опыта руководства инженерными командами (Team Lead или Engineering Manager) в продуктовой компании
• Практический опыт в области исследований безопасности или анализа уязвимостей: триаж CVE, обратное портирование патчей или аналогичное
• Доказанный опыт технической доставки и ответственности за результаты команды
• Способность эффективно работать в распределённых командах и в рамках более крупных организационных структур
• Сильные коммуникативные навыки — способность взаимодействовать со стейкхолдерами и удовлетворять внешние ожидания по доставке
• Опыт построения или улучшения инженерных процессов с нуля
• Опыт работы с CI/CD системами (GitLab CI, Jenkins) и инструментами управления зависимостями (Maven/Gradle, npm, pip, Go modules)
• Upper-intermediate или выше уровень английского (письменно и устно)

Будет плюсом:

• Практический опыт выявления и анализа уязвимостей в приложениях языковых экосистем
• Понимание жизненного цикла уязвимостей безопасности (CVE, CVSS, CWE, CSAF/VEX)
• Опыт в области безопасности open‑source, безопасности цепочки поставок или продуктов типа ELS
• Опыт интеграции AI‑инструментов в процессы исследований или создания патчей
• Знание Docker, Kubernetes или облачно‑нативных экосистем

What's in it for you?

• Сильный акцент на профессиональном развитии с возможностями обучения и роста:
• Интересные и сложные проекты,
• Программы наставничества и обмена знаниями;

• Полностью удалённая работа с гибким графиком, позволяющая планировать день и работать из любой точки мира;
• Оплачиваемый отпуск 24 дня в год, 10 дней государственных праздников и неограниченное количество больничных, чтобы поддерживать здоровый баланс между работой и личной жизнью;
• Компенсация частной медицинской страховки;
• Возмещение расходов на коворкинг и спорт/тренажёрный зал;
• Возможность получить награду за самую инновационную идею, которую компания может запатентовать, способствуя культуре креативности и инноваций.