Job Description, Responsibilities & Requirements
Description language:
Про посаду
Ми шукаємо Senior Security Engineer, щоб приєднатися до команди, яка створює рішення для безпеки, які допомагають організаціям моніторити, оцінювати та покращувати безпеку відкритого програмного забезпечення. Робота зосереджена на платформі для єдиної видимості вразливостей у відкритому програмному забезпеченні та рішенні, яке надає рейтинги безпеки для бібліотек відкритого програмного забезпечення, що дозволяє краще приймати рішення на основі ризику в командах розробників.
Обов'язки
- Сприяти розробці та вдосконаленню рішень для моніторингу вразливостей у відкритому програмному забезпеченні та оцінювання безпеки
- Підтримувати та вдосконалювати CI/CD трубопроводи та робочі процеси на основі GitHub Actions
- Застосовувати практики DevSecOps та безпечної інженерії протягом усього життєвого циклу програмного забезпечення
- Тісно співпрацювати з крос-функціональними командами для надання масштабовних, надійних та безпечних рішень
- Ділитися знаннями та підтримувати загальну якість продукту як командний гравець
Вимоги
- 3+ роки досвіду в інженерії безпеки з експертизою в оркестрації DevSecOps, життєвому циклі розробки безпечного програмного забезпечення та безпеці як коді
- Знання безпеки відкритого програмного забезпечення, включаючи аналіз складових програмного забезпечення та відповідність ліцензії OSS
- Розуміння оцінювання CVSS, аналізу експлойтабельності та стратегій усунення вразливостей
- Практичний досвід забезпечення робочих процесів GitHub Actions та інтеграції воріт безпеки у трубопроводи CI/CD
- Знання керівництв та стандартів безпеки
- Сильні комунікаційні навички, менталітет власності та здатність ефективно працювати в команді
- Володіння англійською мовою на рівні B2 або вище
Ми пропонуємо
- Можливість працювати дистанційно з Львова, Україна
- Залучення до впливової роботи, яка покращує безпеку відкритого програмного забезпечення
Про компанію
EPAM Systems є глобальною компанією з інженерії програмного забезпечення та розробки продуктів, яка співпрацює з провідними світовими компаніями для надання технологічних рішень, що сприяють цифровій трансформації.