Security Engineer II - (Product Security)

Большие системы. Интересные задачи. Реальное влияние. В роли Security Engineer II вы будете работать вместе с ведущими инженерами и продуктовыми командами, чтобы с самого начала встраивать безопасность в наши веб-, мобильные и бэкенд-приложения. Вы будете тестировать, сортировать и исправлять реальные уязвимости, а также автоматизировать проверки, которые выявляют их на раннем этапе. Это помогает обеспечивать безопасность платформы, которой пользуются примерно в 65 странах.

Присоединяйтесь к команде, которая защищает экосистему Delivery Hero, доверие клиентов и глобальные платформы. В Security Team вы будете решать значимые задачи в области киберзащиты, безопасности приложений, управления облаками и снижения рисков. Ваша работа будет напрямую защищать миллионы пользователей и партнёров по всему миру, обеспечивая безопасное масштабирование нашей технологии и соответствие мировым стандартам, пока мы каждый день дарим потрясающий опыт.

Как участник Security Team, вы будете поддерживать быстрые инновации и рост Delivery Hero. Вы будете работать над базовыми системами, которые ускоряют разработку функциональности, повышают безопасность и надёжность для нашего глобального инженерного сообщества. Каждое ваше улучшение будет способствовать тому, чтобы наши команды могли создавать, масштабировать и поставлять качественную функциональность — и в итоге влиять на миллионы пользователей по всему миру.

• Тестирование и устранение уязвимостей: проводите оценки безопасности и ревью кода и помогайте продуктовым командам исправлять уязвимости прикладного уровня (например, из OWASP Top 10) в наших веб- и мобильных приложениях.
• Сортировка и отслеживание: помогайте управлять нашими Bug Bounty и Vulnerability Disclosure Programs. Сортируйте, проверяйте и воспроизводите отчёты, направляйте их в нужные команды и отслеживайте исправления с учётом MTTR и соблюдения SLA.
• Автоматизация в CI/CD: помогайте внедрять и поддерживать автоматизированное тестирование безопасности (SAST, DAST, SCA) в наших пайплайнах, чтобы уязвимости выявлялись на раннем этапе.
• Моделирование угроз: совместно с ведущими инженерами по безопасности проводите сессии по моделированию угроз и ревью архитектуры для новых функций и микросервисов, используя такие фреймворки, как STRIDE.
• Использование AI и автоматизации: поддерживайте инициативы команды, в которых используются инструменты на базе AI для ускорения сортировки уязвимостей, анализа кода и ежедневных процессов безопасности.
• Помощь разработчикам: консультируйте инженеров-программистов по стандартам безопасного кодирования, лучшим практикам и безопасному использованию библиотек.

Что нужно для успеха

• Хорошие знания принципов безопасности веб- и мобильных приложений, распространённых типов уязвимостей (OWASP Top 10) и базовых архитектур безопасности веб-приложений и API.
• Умение читать и понимать код как минимум на одном современном языке (например, Java, Python, Go или TypeScript), чтобы помогать находить и устранять недостатки безопасности.
• Опыт воспроизведения уязвимостей (например, XSS, SQLi, IDOR, обход аутентификации) с помощью таких инструментов, как Burp Suite или OWASP ZAP.
• Базовое понимание систем CI/CD (например, GitHub Actions, GitLab CI), того, как сканеры SAST/SCA встраиваются в рабочие процессы разработчиков, а также концепций облаков (AWS, GCP или Azure) и контейнеров (Docker, Kubernetes).
• Стремление использовать инструменты на базе AI (например, LLM-ассистенты для программирования) для автоматизации скриптов безопасности, сортировки и анализа.
• Доброжелательное, чуткое общение, которое помогает инженерам решать проблемы безопасности, не замедляя их работу.

• Опыт участия в программах Bug Bounty (в роли автора отчётов или специалиста по сортировке) или в соревнованиях CTF.
• Знакомство со стандартами аутентификации и авторизации, такими как OAuth 2.0, OIDC или SAML.
• Базовые сертификаты по безопасности (например, Security+, eJPT или GWAPT).

• Используйте все преимущества нашей гибридной модели работы и приходите в команду для живого общения и совместной работы в нашем прекрасном кампусе в Берлине 2 дня в неделю
• Мы предлагаем 27 дней отпуска с дополнительным днём на 2-м и 3-м году работы
• Мы поддержим ваше развитие и возможности карьерного роста: образовательный бюджет 1.000 €, языковые курсы, поддержка родителей и доступ к платформе Udemy Business для изучения разнообразных онлайн-курсов.
• Двигайтесь и получайте эти замечательные эндорфины, которые бодрят ум: медицинские обследования, медитация и спортзал.
• Деньги. Бабки. Звонкая монета. Как ни назови, мы поможем и с этим: Employee Share Purchase Plan, Sabbatical Bank, скидка на проездной на общественный транспорт, страхование жизни и от несчастных случаев, корпоративная пенсионная программа
• Сила совместной трапезы не знает равных. Вот несколько способов, которые помогут вам в этом. Всё самое вкусное: цифровые ваучеры на питание и продуктовые ваучеры.
• Интересно, каково это — переехать в Берлин? В этой статье мы собрали 10 вещей, которые вам стоит знать о переезде в Берлин и о том, как Delivery Hero может вас поддержать. Вы также можете посетить наш relocation hub и найти больше информации о переезде в Берлин.

Мы считаем, что разнообразие и инклюзивность — ключ к созданию не только интересного продукта, но и потрясающего опыта для клиентов и сотрудников. Это начинается с найма, поэтому мы не допускаем дискриминации по признаку расовой идентичности, религиозных убеждений, цвета кожи, национального происхождения, гендерной идентичности или самовыражения, сексуальной ориентации, возраста, семейного положения или инвалидности, а также по любому другому признаку, который делает вас вами.