Job Description, Responsibilities & Requirements
Description language:
Про посаду
Ми шукаємо Senior Security Engineer, щоб приєднатися до команди, яка створює рішення для безпеки, які допомагають організаціям моніторити, оцінювати та покращувати захист відкритого програмного забезпечення. Робота зосереджена на платформі для єдиної видимості вразливостей відкритого програмного забезпечення та рішенні, яке надає рейтинги безпеки для бібліотек відкритого програмного забезпечення, що дозволяє приймати кращі рішення на основі ризиків у командах розробників.
Обов'язки
- Сприяти розробці та вдосконаленню рішень для моніторингу вразливостей відкритого програмного забезпечення та рейтингів безпеки
- Підтримувати та покращувати CI/CD трубопроводи та робочі процеси на основі GitHub Actions
- Застосовувати практики DevSecOps та безпечного програмування протягом усього життєвого циклу програмного забезпечення
- Тісно співпрацювати з крос-функціональними командами для надання масштабовних, надійних та безпечних рішень
- Ділитися знаннями та підтримувати загальну якість продукту як гравець команди
Вимоги
- 3+ роки досвіду в інженерії безпеки з експертизою в оркестрації DevSecOps, життєвому циклі безпечного розроблення програмного забезпечення та безпеки як коду
- Знання безпеки відкритого програмного забезпечення, включаючи аналіз складових програмного забезпечення та дотримання ліцензій OSS
- Розуміння оцінювання CVSS, аналізу експлойтабельності та стратегій усунення вразливостей
- Практичний досвід забезпечення робочих процесів GitHub Actions та інтеграції воріт безпеки у трубопроводи CI/CD
- Знання керівництв та стандартів безпеки
- Сильні комунікаційні навички, менталітет власності та здатність ефективно працювати в команді
- Володіння англійською мовою на рівні B2 або вище
Ми пропонуємо
- Можливість працювати віддалено в Україні
- Участь у впливових проектах, які покращують безпеку відкритого програмного забезпечення
Про компанію
EPAM Systems є глобальною компанією з інженерії програмного забезпечення та розробки продуктів, яка співпрацює з провідними брендами світу для надання технологічних рішень, які сприяють створенню бізнес-вартості.