JobPathFlexport
Security Engineer, Product Security
- Удалённо
- U.S. Remote
- 3 дн. назад
Flexport ищет Security Engineer для Product Security в команду PSI на полную удалёнку по США. Роль включает архитектуру безопасности продуктов, управление уязвимостями и развитие программы security champions. Требует 2–5 лет опыта в прикладной безопасности или разработке с фокусом на безопасность.
О позиции
Ваша позиция входит в платформу безопасности и инфраструктуры компании Flexport. Вы будете задавать стандарты архитектуры безопасности для продуктов компании, проводить threat modeling для всего product surface и вести security reviews для высокоприоритетных фич. Команда рассматривает безопасность как инфраструктуру с реальными инженерными требованиями качества. У вас будет возможность масштабировать свои практики через Hundreds engineers без личного контакта с каждым.
Будет плюсом
- Практический опыт с bug bounty platforms
- Практика работы с SAST tools (Cycode, Semgrep, Snyk и подобные)
- Опыт облачной infrastructure security и контейнерных технологий
- Участие в CTF events или open-source security проектах
- Знакомство с threat modeling frameworks и secure SDLC best practices
- Интерес к contributioin к internal developer security training программам
Условия
- Работа в команде Platform, Security и Infrastructure (PSI)
- Возможность масштабировать влияние через hundreds engineers
- Broad authority: вы задаёте архитектуру для других security reviews
- Полный stack инструментов включая frontier AI модели на день один
- Конкурентная компенсация с bonus, equity и comprehensive benefits
- Гибкий график работы, sync и async docs
Навыки
- Application Security
- Threat Modeling
- SAST
- DAST
- Burp Suite
- OWASP ZAP
- Cloud Security
- Container Security
- AWS
- GCP
- Azure
- Python
- TypeScript
- JavaScript
- Java
- Kotlin
- Ruby
- Security Champions
- Bug Bounty
- Vulnerability Management
- Secure SDLC
- Developer Tooling
Сложность отбора
Senior-level роль с архитектурной ответственностью и лидерством в security posture; требуется баланс между hands-on кодированием и стратегическим планированием безопасности
Оценка JobPathЗарплата по рынку
900 000 – 1 500 000 ₽ в месяц
Оценка на основе диапазонов зарплат по локациям США ($130k-$202k годовой). Пересчитано из USD в ₽ по курсу ~95 за доллар
Оценка JobPath по рынку, не предложение работодателяМогут спросить на собеседовании
- Расскажите о случае threat modeling, который вы проводили в production environment. Какие уязвимости вы выявили?
- Как вы подходите к приоритизации bug bounty submissions при ограниченных ресурсах?
- Как вы обучали non-security developers best practices по безопасности? Какой подход сработал лучше?
- Какой trade-off вы приняли между security и скорость delivery? Почему именно так?
- Как вы строили security champions program? С какими challenges столкнулись?
Прорепетировать это собеседование
Голосовой ИИ-интервьюер задаст вопросы под эту вакансию и разберёт каждый ответ.
Начать бесплатноСохрани похожие вакансии
Новые вакансии с такой должностью будут собираться в кабинете.
Сохранить фильтр