Старший инженер по информационной безопасности, Группа безопасности приложений
Зарплата не указанаПривет! Это команда продуктовой безопасности.
На сегодняшний день трудно представить какой-либо большой бизнес без сплочённой и компетентной команды информационной безопасности. Ozon не исключение.
Сейчас мы находимся в поиске нового коллеги в команду Продуктовой безопасности, который пополнит уже существующую команду и будет участвовать в процессах безопасной разработки.
Вы будете
- Внедрять ML/LLM для поиска уязвимостей в коде и улучшать имеющиеся инструменты
- Внедрять практики Code Review
- Развитие требований по безопасности кода, применимых к продуктам внутренних сервисов или системы аутентификации OzonID
- Развивать контроли безопасности, отличные от типичных SAST/DAST/SCA
- Проводить аудиты безопасности сервисов и сопровождать устранение выявленных уязвимостей
- Консультировать команды разработки по вопросам безопасности
- Работать над проектами значимо повышающими уровень безопасности пользователей и сотрудников - повышение безопасности системы аутентификации, инвентаризация изменений в сервисах
Нам важно
- Понимание цикла безопасной разработки ПО (Secure SDLC)
- Практический опыт анализа приложений
- Понимание причин возникновения и принципов эксплуатации уязвимостей
- Понимание принципов устранения основных угроз из OWASP Top 10, CWE Top 25
- Опыт проведения моделирования угроз
- Опыт внедрения security-требований в компании
- Опыт проведения security code review
- Использование Linux на уровне уверенного пользователя
- Знакомство со стандартами безопасности в области разработки ПО (OWASP/MITRE/BSIMM)
- Умение писать код на любом из языков go/python/java/С#/javascript.
Будет плюсом
- Опыт внедрения ML/LLM в задачах безопасности/решения рутинных задач
- Опыт ведения крупных проектов по безопасности, например, внедрение istio, межсервисной авторизации/аутентификации, networkPolicy в k8s, antiSSRF-прокси, Content Security Policy или развитие обучающих программ по безопасности для сотрудников или иные примеры проектов
- Опыт руководства командой или наставничества стажеров/новых сотрудников
Москва, Пресненская набережная, 10блокС
О компании
В Ozon каждый день что-то меняется: появляются новые продукты, растут команды, запускаются проекты и открываются новые возможности для сотрудников. Поэтому работа у нас – это не только набор привычных задач, но и возможность постоянно пробовать новое💙
Ozon объединяет специалистов самых разных направлений: от логистики и клиентского сервиса до коммерции, финансов, аналитики и технологий. Здесь можно начать карьеру без большого опыта или присоединиться к команде уже как профессионал.
Можно прийти без опыта
Не для каждой позиции нужен готовый набор навыков. В сортировочных центрах новых сотрудников обучают работе с оборудованием, а в клиентских направлениях помогают разобраться со стандартами и рабочими процессами. Обучение может проходить онлайн или офлайн, в том числе при поддержке наставника.
Нам важно не просто показать, что и как делать, а дать возможность постепенно чувствовать себя увереннее в профессии.
Расти можно не только вверх
В Ozon карьерный путь не обязательно строится по одной прямой. В компании действует внутренняя ротация: сотрудник может развиваться в своём направлении, переходить в другую команду или претендовать на новую должность. Для развития доступны тренинги, дистанционные курсы, конференции и внутренние
образовательные форматы.
Мы ценим инициативу и идеи. Если видишь, как сделать процесс удобнее или решить задачу по-новому, здесь можно об этом говорить и влиять на результат.
Есть не только рабочие задачи
Для сотрудников предусмотрены дополнительные возможности и программы поддержки. На странице работодателя Ozon указаны ДМС и страхование от несчастных случаев, бонусы и скидки от партнёров, доступ к закрытым распродажам Ozon и онлайн-сервису «Понимаю». Набор условий может зависеть от должности и подразделения.
Команда, в которой можно двигаться дальше
Ozon быстро развивается, поэтому вместе с бизнесом меняются и задачи сотрудников. Можно начать со стажировки или стартовой позиции, получить новые навыки, попробовать другое направление и постепенно выстроить свой карьерный маршрут. Компания регулярно рассказывает о жизни команд, стажировках и возможностях развития на своих карьерных площадках.
Если вы ищете вакансии Ozon, хотите получить первый опыт или перейти в новое направление, выбирайте подходящую роль и знакомьтесь с командой. Возможно, именно здесь начнётся следующий этап вашей карьеры❤️
*Демонстрационный профиль — компания ещё не зарегистрирована
