Senior Product Security Engineer

ClickHouse · Zdalnie

Opis stanowiska

Senior Product Security Engineer w ClickHouse to rola dla osoby z doświadczeniem w zapewnianiu bezpieczeństwa produktów oparte na oprogramowaniu, chmurowych i rozproszonych systemach. Będziesz współpracować z zespołami inżynierskimi przy projektowaniu i wdrażaniu funkcji z uwzględnieniem zagrożeń, analizie luk bezpieczeństwa oraz optymalizacji procesów.

Zakres obowiązków

  • Współpraca przy projektowaniu i wdrażaniu funkcji bezpieczeństwa, takich jak zarządzanie kluczami, autentykacja bezhasłowa, izolacja komputera/sieci/magazynu danych.
  • Analiza i triowanie zgłoszeń luk bezpieczeństwa (m.in. z programu bug bounty, GitHub Issues) oraz identyfikacja zagrożeń w produktach ClickHouse Cloud i OSS.
  • Optymalizacja procesów zapewnienia bezpieczeństwa, w tym testów penetracyjnych, ocen zagrożeń oraz narzędzi automatyzujących analizę kodu (np. Snyk, Semgrep, GitHub CodeQL).
  • Wdrażanie narzędzi i procesów bezpieczeństwa dla zespołów inżynierskich, w tym analizy statycznej/dynamicznej kodu oraz zarządzania zależnościami.
  • Reagowanie na incydenty bezpieczeństwa oraz rozwój procesów automatyzujących skalowanie działań.

Wymagania

  • Doświadczenie w zapewnianiu bezpieczeństwa produktów oparte na rozproszonych systemach (web, API, klient-serwer), w tym modelowaniu zagrożeń i testowaniu penetracyjnym.
  • Znajomość chmur (AWS, GCP, Azure), Kubernetes oraz narzędzi sieciowych (np. Cilium).
  • Doświadczenie w pracy z narzędziami bezpieczeństwa kodu (analiza statyczna/dynamiczna, SBOM, fuzzing) oraz automatyzacji procesów.
  • Umiejętności programistyczne, w tym praca z kodem C++.
  • Mentalność „security as code” – rozwiązywanie problemów z użyciem automatyzacji i skalowalnych narzędzi.

Oferta

  • Praca zdalna z możliwością lokalizacji w Polsce (lub innych krajach UE).
  • Flexible warunki pracy w globalnej firmie.
  • Wsparcie w zakresie zdrowia, pakiet benefitów (m.in. USD 500 na wyposażenie biura domowego).
  • Opłacane urlopy oraz udział w akcjach integracyjnych.

Podobne oferty