Старший инженер по информационной безопасности — внедрение ML/LLM для поиска уязвимостей@ Ozon Tech

Что за роль

Компания Ozon Tech ищет старшего инженера по информационной безопасности для группы безопасности приложений. Вы будете заниматься внедрением ML/LLM для поиска уязвимостей в коде и улучшением существующих инструментов.

Чем вы будете заниматься

• Внедрять ML/LLM для поиска уязвимостей в коде и улучшать имеющиеся инструменты;
• Внедрять практики Code Review;
• Развивать требования по безопасности кода, применимые к продуктам внутренних сервисов или системы аутентификации OzonID;
• Развивать контроли безопасности, отличные от типичных SAST/DAST/SCA;
• Проводить аудиты безопасности сервисов и сопровождать устранение выявленных уязвимостей;
• Консультировать команды разработки по вопросам безопасности;
• Работать над проектами, повышающими уровень безопасности пользователей и сотрудников.

Требования

• Понимание цикла безопасной разработки ПО (Secure SDLC);
• Практический опыт анализа приложений;
• Понимание причин возникновения и принципов эксплуатации уязвимостей;
• Понимание принципов устранения основных угроз из OWASP Top 10, CWE Top 25;
• Опыт проведения моделирования угроз;
• Опыт внедрения security-требований в компании;
• Опыт проведения security code review;
• Использование Linux на уровне уверенного пользователя;
• Знакомство со стандартами безопасности в области разработки ПО (OWASP/MITRE/BSIMM);
• Умение писать код на любом из языков: Go, Python, Java, C#, JavaScript.