Инженер продукта VM (Vulnerability Management, информационная безопасность)

Описание

Xello – IT-компания, прошедшая путь от стартапа до одного из ключевых игроков на рынке информационной безопасности. Мы создаём передовые продукты в сфере кибербезопасности, направленные на предотвращение хакерских атак. Наши решения помогают бизнесам любого масштаба защищать свои критические данные и данные клиентов.Мы аккредитованная IT-компания в Минцифры и резиденты Сколково, и наши сотрудники могут воспользоваться предлагаемыми льготами. Наша команда регулярно участвует в профильных конференциях, а проекты реализуются на современном технологическом стеке, что обеспечивает инновационность и качество наших решений. Мы работаем с передовым технологическим стеком и решаем сложные задачи, связанные с созданием высоконагруженных систем и архитектурных компонентов. У нас вы будете участвовать в разработке решений, которые взаимодействуют с операционными системами и инфраструктурой, обрабатывают сотни тысяч событий в секунду и оптимизируют процессы хранения данных и коммуникации между компонентами. Мы ценим инновации и открыты для экспериментов, постоянно используем современные подходы и инструменты в разработке. Xello растёт: мы запускаем новые продукты и направления, а Xello VM (Vulnerability Management) становится важной частью продуктовой платформы. Сейчас мы ищем Инженера продукта Xello VM. Вам предстоит улучшать существующий функционал VM решения и продумывать реализацию для нового. Если вам интересно строить технологичный продукт на стыке нескольких направлений, влиять на продукт — будем рады видеть вас в команде. Задачи: Исследовать новые источники данных об уязвимостях и оценивать необходимость их добавления; Предлагать и проверять новые методы по улучшению выявления ПО и уязвимостей; Прорабатывать техническую реализацию нового функционала; Выявлять ложноотрицательные и ложноположительные детекты и анализировать их причины, предлагать меры по исправлению; Формировать техническое описание для разработки. Что нам важно: Опыт работы с уязвимостями в роли специалиста VM от 3-х лет; Опыт работы с устранением уязвимостей через пакетные менеджеры и исправления от производителей ОС; Навыки администрирования Windows/Linux/macOS; Опыт взаимодействия с командой разработки; Умение писать спецификации и работать с архитекторами; Опыт формирования технических заданий для разработчиков; Навыки декомпозиции задач; Широкий технический кругозор, критическое мышление. Будет плюсом: Навыки приоритизации уязвимостей; Умение читать API-документацию, схемы данных, логи; Навыки работы с Jira, Wiki; Опыт программирования на любом языке программирования; Опыт работы в SOC, в VM-процессах (VOC); Опыт проведения работ по инструментальному анализу защищенности или опыт работы с одним из сканеров безопасности (Nessus, Nexpose, Qualys, MaxPatrol, OpenVAS, RedCheck и т.д.); Участие в CTF, Hack The Box или других практических соревнованиях и платформах по информационной безопасности; Практический опыт применения LLM для security research, разработки PoC. Мы предлагаем: Гибкий гибридный график работы; Возможность удаленной работы; Достойную заработную плату, которая обсуждается с каждым кандидатом индивидуально и зависит от знаний и опыта; Пересмотр заработной платы в соответствии с профессиональным ростом; Возможность максимально влиять на продукт; Профессиональный рост, возможность работы над сложными инженерными задачами в рамках уникального продукта; Возможность принимать участие в профильных мероприятиях и конференциях; Качественный пакет ДМС, day-off pack, и т.д.