Мы — команда внутренней разработки отдела продуктовой безопасности Okko. Наша задача — создавать и развивать критически важные сервисы и инструменты, которые помогают в идентификации потенциальных угроз в безопасности продуктов Okko.
Сейчас мы расширяем функциональность нашего основного сервиса и ищем Руководителя группы, который присоединится к команде и будет развивать направление.
Готовы рассмотреть кандидатов без опыта управления командой, но с опытом менторства и участия в архитектурных решениях
Чем нужно будет заниматься?
- Вести техническое руководство командой разработки: планирование задач, технический менторинг, code review;
- Участвовать в формировании архитектуры технических решений;
- Автоматизировать процессы кибербезопасности;
- Реализовывать интеграцию с инструментами безопасности (SAST, DAST, SCA, SIEM и т.д.);
- Реализовывать и оптимизировать собственные инструменты безопасности (ASOC, SIEM и т.д.);
- Оптимизировать процессы разработки, улучшать стабильность и масштабируемость системы;
- Организовывать взаимодействие с другими командами.
Что мы ищем:
- Понимание стека веб-приложений (backend, frontend)
- Глубокие знания Python и опыт работы с web-фреймворками (FastAPI, Flask, Django и пр.);
- Понимание работы веб-протоколов и технологий (HTTP, HTTPS, WebSocket, SOAP, AJAX, JSON, REST);
- Отличное понимание реляционных БД (PostgreSQL), приветствуется знание MongoDB и ClickHouse;
- Уверенное владение Git, понимание CI/CD, Docker, Kubernetes и связанных инструментов;
- Умение оценивать технические риски, аргументированно принимать архитектурные решения;
- Базовое понимание основных принципов безопасности (OWASP Top 10, Zero Trust, Container Security, SSDLC, DevSecOps).
Будет плюсом:
- Опыт управления командой;
- Опыт построения систем мониторинга и логирования;
- Знание уязвимостей и способов их эксплуатации (SQLi, XSS, CSRF, RCE и пр.);
- Опыт взаимодействия с системами трекинга уязвимостей и управления инцидентами.
Условия:
- Топовое оборудование и весь необходимый софт;
- Официальное трудоустройство;
- ДМС со стоматологией, доплата больничного листа, корпоративные скидки;
- Льготные условия ипотеки в рамках зарплатного проекта;
- Бесплатная подписка на сервисы партнеров;
- Совместные занятия спортом: йога, волейбол;
- Насыщенная корпоративная жизнь.