Product Security Engineer — облачная аналитическая СУБД@ ClickHouse

О позиции

В компании ClickHouse открыта вакансия на должность Product Security Engineer удалённо из Нидерландов. ClickHouse — это облачная аналитическая СУБД, предназначенная для real-time аналитики, хранилищ данных и AI-нагрузок. В компании работает около 200 сотрудников, среди которых более 50% русскоговорящих. Наши клиенты включают такие компании, как Uber, Tesla, Spotify, Bloomberg и Alibaba.

Чем вы будете заниматься

• Встраивать threat modeling, security assurance и безопасную реализацию в новые и существующие функции;
• Искать и триажить уязвимости в Cloud и OSS, включая web, API и client-server компоненты;
• Развивать pentest, vulnerability assessment, bug bounty и fuzzing-практики;
• Внедрять SAST, DAST, dependency checks и контроль лицензий с помощью Snyk, Semgrep и GitHub CodeQL.

Требования

• Опыт threat assessment, security assurance и защиты распределённых web, API и client-server систем;
• Знание AWS, GCP или Azure, Kubernetes и Cilium;
• Опыт с SAST, DAST, software composition analysis, SBOM, OWASP SAMM или fuzzing;
• Существенный опыт разработки и автоматизации, включая работу с C++.

Что мы предлагаем

• Конкурентная зарплата, соответствующая рынку;
• Удалённая работа с гибким графиком;
• Возможности для профессионального роста и развития;
• Работа в дружной команде с высококвалифицированными специалистами;
• Участие в интересных проектах с известными клиентами.