Engineering Tech Lead (Product Security)

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Технический лидер по продуктовой безопасности в remote-first команде, строящей Kubernetes- и AI-инфраструктуру. Отвечает за пентесты, threat modeling, устранение уязвимостей и безопасность cloud-native продуктов.

Задачи

• Проводить пентесты продуктов и инфраструктуры, выявлять и эксплуатировать уязвимости, особенно в Kubernetes, изоляции контейнеров и cloud-native системах
• Исследовать, триажить, приоритизировать и устранять уязвимости в коде и зависимостях — от обнаружения до патча, релиза и верификации
• Проводить threat modeling и ревью security-sensitive архитектурных решений на ранних этапах разработки
• Анализировать поверхность атаки Kubernetes: container breakout, privilege escalation, RBAC, admission control, security policies
• Участвовать в code review, design-обсуждениях и технических ревью для выявления проблем безопасности
• Внедрять secure defaults, security checks и threat-aware практики в жизненный цикл продукта
• Разрабатывать production-grade код на Go для безопасных и надёжных инфраструктурных компонентов
• Объяснять инженерам уязвимости, сценарии атак и приоритеты устранения
• Улучшать процессы безопасности, обработку уязвимостей и инженерные стандарты

Требования

• Практический опыт пентестов и эксплуатации уязвимостей в production-системах
• Глубокая экспертиза в безопасности Kubernetes: изоляция контейнеров, container breakout, privilege escalation, RBAC, security policies
• Понимание внутренностей Kubernetes: API server, admission control, controllers, RBAC, kubelet
• Опыт создания Kubernetes-контроллеров или операторов (controller-runtime, Kubebuilder, client-go)
• Опыт threat modeling, secure system design и ревью production-архитектур на риски безопасности
• Опыт устранения уязвимостей, знание CVE lifecycle, coordinated vulnerability disclosure и security patch releases
• Профессиональный опыт разработки production-систем на Go как основном языке
• Сильные инженерные основы: code review, debugging, secure development, оценка рисков
• Умение понятно доносить технические риски и рекомендации по безопасности
• Проактивный самостоятельный подход и ownership за security-проблемы до их решения
• Коллаборативный настрой и стремление улучшать практики безопасности в командах

Условия

• Конкурентная компенсация: годовая зарплата для кандидатов из Канады от CA$140,000 до CA$200,000 в зависимости от опыта и локации
• Equity и бонусные возможности
• Премиальная страховка: здоровье, стоматология, зрение и жизнь, с планами для иждивенцев; покрытие зависит от страны
• Гибкий график с акцентом на результат, а не фиксированные часы
• Remote-first формат работы с гибкостью в выборе места
• Работа с распределённой командой инфраструктурных инженеров над сложными задачами
• Техническое влияние на продуктовую безопасность и архитектуру инфраструктуры
• Open-source окружение и культура непрерывного обучения

Навыки

• Kubernetes
• Go
• RBAC
• admission control
• kubelet
• controller-runtime
• Kubebuilder
• client-go
• penetration testing
• threat modeling
• CVE
• container isolation
• cloud-native