Cyber Security Engineer
Hyderabad, Bangalore, Chennai, India
Security Strategy & Roadmap Владеет дорожной картой возможностей безопасности от начала до конца — охватывающей классы уязвимостей, методы обнаружения и техники верификации — и постоянно анализирует конкурентный ландшафт как коммерческих, так и open source средств безопасности, чтобы поддерживать актуальность подхода продукта. Выбирает и внедряет фреймворки и методологии тестирования безопасности, к которым привязан продукт, отслеживая новые классы атак и техники тестирования и решая, когда и как их следует включать в продукт. Отвечает за общую концепцию безопасности продукта и представляет её внешним заинтересованным сторонам, клиентам и широкой общественности, одновременно определяя требования к безопасности самого harness.
Detection Quality & Measurement Отвечает за качество обнаружения во всех специализированных аналитических измерениях, обеспечивая согласованность и надёжность результатов. Разрабатывает и курирует набор эталонных данных — структурированный набор засеянных и помеченных уязвимостей, используемых для валидации эффективности обнаружения. Отвечает за методологию измерения и защищает целостность всех опубликованных показателей обнаружения. Принимает решение, являются ли находки подлинными, устанавливая и поддерживая стандарт триажа, используемый в команде. Проводит постоянную программу оценки, сравнивая конкурирующие инструменты и техники с эталонным набором. Оценивает внешние вклады и изменения в harness на предмет потенциального влияния на безопасность до их слияния.
Hands-On Execution & Support
Essential functions
- Принимает спецификации обнаружения от команды безопасности и выпускает их в виде версионных lenses и rule packs, с реестром prompts и возможностью для клиентов добавлять свои.
- Реализует chunking, который разрезает код на границах функций и упаковывает по реальному количеству токенов, используя граф вызовов tree-sitter, согласно дизайну senior engineer.
- Создаёт только‑для‑чтения поиск по Confluence, ADRs и design docs, сохраняющий исходные разрешения и указывающий использованные источники.
- Создаёт цикл обратной связи reviewer (метки, хранящиеся против отпечатков, подавление, отчётность по точности) и экспорт в инструменты GRC и ASPM.
Qualifications
Моделирование времени выполнения и prompt engineering, diff‑based сканирование & fingerprinting, tree-sitter / code parsing, RAG / retrieval systems, автоматизация Git/GitHub/GitLab, интеграции Jira/CI‑CD, управление учётными данными, сканирование SBOM/SCA/секретов, KEV/EPSS ленты, наблюдаемость & tracing, release engineering (containers, signed builds), инструменты GRC/ASPM.