Software Engineer, Vulnerability Management

О позиции

Stripe — финансовая инфраструктурная платформа для бизнеса. Мы работаем над тем, чтобы увеличить ВВП интернета, давая возможность компаниям любого размера принимать платежи и ускорять развитие нового бизнеса. Команда Vulnerability Management создает культуру непрерывного совершенства в управлении уязвимостями. Ваша задача — повышать доверие пользователей, предоставляя контекст об угрозах и уязвимостях в системах Stripe. Вы будете ключевым партнёром в управлении рисками, обеспечивая видимость уязвимостей во всех продуктах и сервисах платформы.

Чем заниматься

• Создание систем для выявления и приоритизации уязвимостей в кодовой базе, production-инфраструктуре и ноутбуках сотрудников
• Формирование программных счетов материального обеспечения (SBOM) по десяткам миллионов строк кода
• Сканирование сотен тысяч хостов на предмет версий пакетов и ядра, связывание инвентаризации с известными уязвимостями (CVE)
• Разработка агентовных систем для исследования emerging-threats: анализ безопасности новостей, идентификация технологий, оценка влияния на Stripe
• Помощь командам в понимании их экспозиции к угрозам, приоритизация исправлений и управление устранением уязвимостей
• Создание пайплайнов обработки данных и автоматизации безопасности
• Проведение анализа уязвимостей и предоставление рекомендаций командным партнёрам
• Участие в формировании стратегии управления безопасностью и рисками компании

Что ждут

• 5+ лет опыта промышленной разработки ПО (не включая стажировки)
• Значительный опыт работы в области кибербезопасности
• Эмпатия, сильные коммуникативные навыки, глубокое уважение к силе сотрудничества
• Отличные навыки решения проблем и внимание к деталям
• Высокие стандарты качества кода, конструктивная установка для помощи другим
• Опыт наставничества инженеров начального уровня в безопасности и инженерном мастерстве

Будет плюсом

• Способность мыслить креативно и целостно о снижении рисков в сложной среде
• Опыт работы с инструментами автоматического обнаружения уязвимостей и триажа
• Реализация успешных проектов по использованию агентов для автоматизации процессов человеческого ревью

Условия

• Возможность работать над критически важными системами безопасности финансовой инфраструктуры мирового масштаба
• Технологический стек: Go (основной), Java, Ruby, Python
• Баланс задач: 70% разработка, 30% анализ безопасности и консультации
• Командная культура и поддержка коллаборации
• Возможность менторства младших инженеров
• Работа с реальными угрозами в масштабной production-среде

Навыки

• Go
• Java
• Ruby
• Python
• Vulnerability Management
• Security Engineering
• DevSecOps
• SBOM
• CVE
• Threat Intelligence
• Security Automation
• Code Review
• Mentoring
• Problem Solving

Могут спросить на собеседовании

1. Как вы подходите к построению системы для автоматического выявления и приоритизации уязвимостей?
2. Расскажите о примере, когда вы работали с командой для исправления критической уязвимости. Какие вызовы возникли?
3. Какие подходы вы используете для оценки влияния новой уязвимости на существующую инфраструктуру?
4. Как вы балансируете между развитием инструментов автоматизации и ручным анализом безопасности?
5. Приведите пример того, как вы помогали коллегам улучшить качество кода в области безопасности.