Principal Security Engineer

О позиции

Вы станете ключевым техническим лидером команды Platform Engineering, отвечающим за формирование и реализацию стратегии безопасности на всех уровнях: от облачной инфраструктуры до приложений и операционных процессов. Эта позиция подходит для опытного профессионала с экспертизой в защите крупных облачных платформ, распределённых систем и modern application stacks. Вы будете работать с командой разработчиков, инфраструктурными специалистами и руководителями компании для создания безопасной архитектуры и масштабируемых практик безопасности.

Чем заниматься

• Определение долгосрочной архитектуры и стратегии безопасности для облака, инфраструктуры, приложений, платформы и операционных процессов
• Управление программой bug bounty на HackerOne: триаж, оценка серьёзности, координация исправлений и коммуникация с исследователями
• Консультирование по безопасности Kubernetes, контейнеров, Linux и облаков как технический эксперт
• Проведение обзоров архитектуры безопасности и установление стандартов secure design
• Снижение рисков через threat modeling, vulnerability management и проактивные security assessments
• Построение detection engineering и мониторинга безопасности на основе observability stack (Coralogix)
• Разработка масштабируемых security controls, автоматизации и инженерных фреймворков
• Участие в on-call ротации для обработки security alerts и угроз
• Наставничество команд безопасности и разработки

Что ждут

• 10+ лет опыта в кибербезопасности, security engineering или cloud security
• Глубокая экспертиза защиты крупномасштабных cloud-native сред и distributed systems
• Продвинутые знания Kubernetes security включая workload protection, container security и runtime security
• Expert-level Linux administration, hardening и system-level security experience
• Навыки написания production-quality automation в Go, Python или comparable language
• Опыт во множестве security disciplines: cloud security, app security, IAM, security operations
• Знание frameworks: SOC 2, ISO 27001, NIST, CIS
• Сертификаты CISSP, CCSP, GIAC, CKS или cloud security certifications будут преимуществом

Условия

• Работа над одной из передовых облачных сетевых платформ в мире
• Возможность формировать стратегию безопасности на организационном уровне
• Конкурентный пакет компенсации + equity options
• Работа в международно recognised Lumen Connect Solution компании
• Культура human and connected environment с clear expectations
• Технические вызовы в сфере networking, cloud и AI workloads

Навыки

• Kubernetes
• Docker
• Linux
• Cloud Security
• AWS
• GCP
• Azure
• Go
• Python
• Terraform
• DevSecOps
• CI/CD
• SOC 2
• ISO 27001
• NIST
• Threat Modeling
• Vulnerability Management
• Incident Response
• Container Security
• Runtime Security

Могут спросить на собеседовании

1. Как вы подходите к проектированию security architecture для cloud-native Kubernetes окружения?
2. Расскажите о вашем опыте управления bug bounty программами и взаимодействии с security researchers
3. Какие методы threat modeling вы применяете при разработке новых продуктов?
4. Как вы обеспечиваете безопасность supply chain и CI/CD pipelines?
5. Опишите ситуацию, когда вы выявили critical vulnerability и drove remediation через organization