Senior Software Engineer Technical Remediation & Enablement

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Senior-инженер в Citi, который вручную исправляет уязвимости в коде и зависимостях enterprise-приложений, контейнеризует сервисы и ускоряет релизные пайплайны до возможности hotfix в тот же день. Роль сочетает активную разработку с техническим наставничеством команд и ревью PR подрядчиков.

Задачи

• Писать, рефакторить и ревьюить код для устранения находок SAST (SQL/command injection, XSS, небезопасная десериализация, слабая криптография)
• Разбираться со сложными апгрейдами сторонних библиотек и фреймворков (SCA/CVE), разрешать конфликты транзитивных зависимостей и ломающие изменения API
• Писать автоматические unit, integration и regression тесты для проверки исправлений
• Писать и оптимизировать Dockerfile, манифесты контейнеров и конфигурации базовых образов (Docker, OCI, Kubernetes/OpenShift)
• Помогать командам контейнеризировать legacy-сервисы и настраивать автоматическую пересборку базовых образов
• Настраивать и дорабатывать CI/CD скрипты и релизные пайплайны для ускорения деплоя и hotfix
• Проводить code-level ревью планов ремедиации от команд приложений
• Ревьюить pull requests подрядчиков на чистоту кода, безопасность, покрытие тестами и соответствие архитектурным стандартам
• Пилотировать и внедрять внутренние инструменты разработчика, IDE-плагины безопасности, PR-боты и сканеры
• Диагностировать ложные срабатывания, ошибки конфигурации сканеров и падения пайплайнов, давать фидбек платформенным командам

Требования

• Bachelor’s Degree в Computer Science, Software Engineering, Information Systems или смежной области
• 4–7 лет практической разработки enterprise web-приложений, микросервисов или распределённых backend-систем
• Подтверждённый опыт исправления уязвимостей статического анализа (SAST) и управления апгрейдами зависимостей в продакшене
• Практический опыт контейнеризации приложений и работы с Docker, Kubernetes, OpenShift
• Сильное владение хотя бы одним-двумя языками: Java (Spring Boot), Python, Go, C#/.NET или TypeScript/Node.js
• Опыт работы с SAST-инструментами: SonarQube, Checkmarx, Veracode или Fortify
• Опыт с dependency/build-инструментами: Maven, Gradle, npm/yarn, NuGet, pip/Poetry или Go modules, а также SCA-инструментами (Snyk, Black Duck, JFrog Xray)
• Опыт создания production-grade Dockerfile, multi-stage сборок и патчинга базовых образов
• Владение Git, стратегиями ветвления (Gitflow/trunk-based) и конфигурацией пайплайнов (Jenkins, GitHub Actions, Tekton, GitLab CI, Harness)
• Навыки лидерства и управления проектами, чёткая письменная и устная коммуникация

Условия

• Full time
• Зарплата $142,320.00 - $213,480.00
• Медицинская, стоматологическая и vision-страховка
• 401(k)
• Страхование жизни, от несчастных случаев и инвалидности
• Wellness-программы
• Оплачиваемые отпуска, больничные и праздничные дни
• Дискреционные и формульные incentive и retention выплаты

Навыки

• Java
• Spring Boot
• Python
• Go
• C#
• .NET
• TypeScript
• Node.js
• SonarQube
• Checkmarx
• Veracode
• Fortify
• Maven
• Gradle
• npm
• yarn
• NuGet
• pip
• Poetry
• Go modules
• Snyk
• Black Duck
• JFrog Xray
• Docker
• Kubernetes
• OpenShift
• OCI
• Git
• Jenkins
• GitHub Actions
• Tekton
• GitLab CI
• Harness
• SAST
• SCA