Senior Product Security Engineer@ Phantom

Что за роль

Вам предстоит взять на себя ответственность за безопасность продуктов Phantom, сотрудничая с инженерными командами для выявления и устранения рисков безопасности.

Чем вы будете заниматься

• Владение безопасностью продукта: сотрудничество с инженерными командами для выявления и устранения рисков безопасности.
• Архитектура и моделирование угроз: проведение обзоров безопасности для новых продуктов и крупных архитектурных изменений.
• Безопасная разработка продуктов: внедрение практических мер безопасности в жизненный цикл разработки программного обеспечения.
• Обзор кода и тестирование безопасности: выполнение проверок кода с помощью ИИ и целевого тестирования.
• Инструменты безопасности: разработка и улучшение инструментов для быстрого получения обратной связи по безопасности.
• Безопасность цепочки поставок программного обеспечения: защита CI/CD и систем сборки от угроз цепочки поставок.
• Управление уязвимостями: анализ находок из внутреннего тестирования и работы с владельцами для устранения проблем.
• Инцидентное реагирование: поддержка расследования инцидентов безопасности продуктов.
• Техническое лидерство: установление стандартов безопасности продуктов и ожиданий в инженерии.

Требования

• 5+ лет опыта в области безопасности продуктов, безопасности приложений или инженерии безопасности.
• Глубокое понимание безопасности веба, мобильных приложений, API и распределенных систем.
• Практический опыт в создании или применении инструментов безопасности с поддержкой ИИ.
• Способность анализировать производственный код на языках TypeScript, JavaScript, Rust, Python и Go.
• Опыт обеспечения безопасности цепочек поставок программного обеспечения и систем CI/CD.
• Опыт моделирования угроз сложных продуктов и перевода рисков безопасности в конкретные инженерные требования.
• Сильные навыки коммуникации и способность объяснять технические риски как инженерам, так и не-техническим заинтересованным сторонам.