Product Security Engineer

9 октября 2026 г.

Удалённо

Middle

Сербия

Описание

Action1 ищет Product Security Engineer для полностью удалённой работы. Специалист будет поддерживать PSIRT, обрабатывать отчёты об уязвимостях, проводить threat modeling и ревью кода, развивать security-автоматизацию и SBOM в инженерных процессах. Вакансия рассчитана на специалиста с 3+ годами опыта в product security или DevSecOps

Обязанности

Поддержать команду реагирования на инциденты продуктовой безопасности (PSIRT) и hoạt activities по обработке уязвимостей
Проверять, классифицировать, отслеживать и координировать отчёты о безопасности
Давать практические рекомендации по устранению уязвимостей инженерным командам
Помогать проверять исправления безопасности и снижать риски продукта
Проводить ревью кода, API и системной архитектуры для раннего выявления проблем безопасности
Выполнять threat modeling и security design review
Развивать автоматизацию безопасности в инженерных процессах
Поддерживать SAST, SCA, сканирование секретов и другие средства контроля безопасности
Поддерживать SBOM, видимость зависимостей и отслеживание устранения уязвимостей
Участвовать в security-ассессментах, оценке уязвимостей и тестировании на проникновение
Поддерживать playbooks по обработке уязвимостей, процедуры продуктовой безопасности и runbooks реагирования на инциденты

Требования

3+ года опыта в product security, application security, DevSecOps или смежной области кибербезопасности
Сильный инженерный бэкграунд и умение эффективно работать с инженерными командами
Понимание рисков безопасности приложений, API, инфраструктуры и цепочки поставок программного обеспечения
Опыт применения концепций и практик безопасности облака
Понимание управления идентификацией и доступом, сетевой безопасности, логирования, мониторинга и безопасных архитектурных паттернов облака
Знание управления уязвимостями, реагирования на инциденты, security-ассессментов и практик безопасного жизненного цикла разработки
Опыт выполнения threat modeling и security design review
Сильные коммуникационные навыки, включая профессиональное общение с внешними исследователями безопасности и вендорами
Способность работать самостоятельно и в команде в быстрой среде

Условия

Полностью удалённая среда работы
Возможность работать с реальным security-продуктом, который используют IT- и security-команды
Высокий ownership и прямое влияние на security-практики продукта
Тесное взаимодействие с инженерными, продуктовыми и security-командами
Быстрорастущая софтверная компания с низкой бюрократией и практичным принятием решений
Возможность улучшать security-процессы, автоматизацию и инженерные воркфлоу
Поддерживающая команда, ценящая ясное мышление, ownership и постоянное обучение

Устройство не соответствует требованиям сайта

Что может не работать

Product Security Engineer

Сводка по вакансии

Описание

Обязанности

Требования

Условия

Похожие вакансии

Сводка по вакансии

Похожие вакансии

Product Security Engineer

Сводка по вакансииАнализ и саммари по описаниюОбычная [data-chart=chart-_R_39f1binpfiv6abqaqlb_] { --color-score: var(--warning); } .dark [data-chart=chart-_R_39f1binpfiv6abqaqlb_] { --color-score: var(--warning); } 58

Сводка по вакансии

Описание

Обязанности

Требования

Условия

Похожие вакансии

Сводка по вакансииАнализ и саммари по описаниюОбычная [data-chart=chart-_R_39f1binpfiv6abqaqlb_] { --color-score: var(--warning); } .dark [data-chart=chart-_R_39f1binpfiv6abqaqlb_] { --color-score: var(--warning); } 58

Сводка по вакансии

Похожие вакансии