Инженер по безопасности продукта

О компании ClickHouse

Включённая в список Forbes Cloud 100 2025 года, ClickHouse является одной из самых инновационных и быстрорастущих частных облачных компаний. С более чем 4000 клиентов и ежегодным ростом ARR более чем на 250 процентов, ClickHouse лидирует на рынке в области аналитики в реальном времени, хранилищ данных, наблюдаемости и рабочих нагрузок ИИ.

Устойчивый и ускоряющийся рост компании недавно был подтверждён раундом финансирования серии D на сумму 400 миллионов долларов. За последние три месяца такие клиенты, как Capital One, Lovable, Decagon, Polymarket и Airwallex, приняли платформу или расширили существующие развертывания. Эти клиенты присоединились к устоявшейся базе новаторов в области ИИ и глобальных брендов, таких как Meta, Cursor, Sony и Tesla.

Наша миссия — изменить то, как компании используют данные. Присоединяйтесь к нашему пути!

О команде 

Команда безопасности отвечает за предоставление ключевых возможностей безопасности, охватывающих безопасность приложений, облака и предприятия, реагирование на инциденты, обнаружение и управление рисками и соответствием (GRC). Наша команда ищет опытного, практического специалиста по безопасности, который будет продвигать внедрение современных процессов и инструментов безопасности, с акцентом на поддержку наших инженерных и продуктовых команд в улучшении безопасности наших платформ и сервисов. 

Что вы будете делать:

• Сотрудничать с инженерными и продуктовыми командами для улучшения существующих и создания новых функций продукта с акцентом на моделирование угроз, обеспечение безопасности и безопасную реализацию; примеры недавних работ включают внедрение безопасного управления ключами, аутентификацию без пароля, аутентификацию машина-машина (m2m), песочницу и изоляцию вычислений/сети/хранения данных
• Выявлять пробелы и уязвимости в безопасности ClickHouse Cloud и OSS, проводить триаж широкого спектра уязвимостей, сообщаемых через нашу программу bug bounty, ответственное раскрытие, GitHub Issues, охватывающих веб, API и серверно-клиентские активы, включая низкоуровневые проблемы с памятью, такие как переполнение кучи или буфера
• Улучшать и развивать мероприятия по обеспечению безопасности — пентесты, оценки уязвимостей, программы bug bounty, фуззинг
• Продвигать внедрение и использование инженерных инструментов безопасности — статический и динамический анализ кода, проверки зависимостей, соблюдение лицензий кода (знание Snyk, Semgrep, GitHub CodeQL приветствуется)
• Поддерживать отношения между инженерными и безопасностными командами, выявлять и внедрять улучшения процессов и технологий
• Обрабатывать события и инциденты информационной безопасности во всех продуктах и сервисах ClickHouse
• Разрабатывать процессы, инструменты и автоматизацию для масштабирования процессов безопасности и снижения рисков для бизнеса

Что вы приносите с собой:

• Опыт поддержки инженерных и продуктовых команд в реализации проектов посредством проведения оценки угроз, мероприятий по обеспечению безопасности, консультирования, а также, в некоторых случаях, выполнения работ по реализации в распределённых системах, охватывающих веб, API, клиентские и серверные активы
• Глубокие знания и опыт работы с одним или несколькими облачными провайдерами (например, AWS, GCP, Azure), Kubernetes, Cilium, Crossplane
• Опыт внедрения и эксплуатации инженерных инструментов и процессов безопасности (например, статический/динамический анализ кода, анализ состава ПО, SBOM, OWASP SAMM, инструменты фуззинга для клиентов и сети)
• Значительный опыт разработки и автоматизации, предпочтительно умение работать с кодом на C++
• Мышление «безопасность как код», с акцентом на решение задач с помощью автоматизации и масштабирования

Дополнительные преимущества:

• Степень бакалавра, магистра или доктора наук в области компьютерных наук или смежной области
• Предыдущий вклад в проекты с открытым исходным кодом
• Сертификаты по безопасности или облачным технологиям (AWS, GCP, Azure)

Типичный стартовый оклад для этой роли в США составляет$169,150—$191,250 USDТипичный стартовый оклад для этой роли на премиальных рынках США составляет$169,150—$225,000 USD

Компенсация

Для ролей, базирующихся в Соединённых Штатах, типичный диапазон стартовой зарплаты для этой позиции указан выше. В некоторых регионах, таких как район залива Сан-Франциско и метро Нью-Йорка, может применяться премиальный диапазон, как указано.

Эти диапазоны зарплат отражают то, что мы разумно и добросовестно считаем минимальной и максимальной оплатой для этой роли на момент публикации. Фактическая компенсация может быть выше или ниже указанных сумм, а диапазоны могут быть подвержены будущим корректировкам.

Место кандидата в диапазоне будет зависеть от различных факторов, включая (но не ограничиваясь) образование, квалификацию, сертификаты, опыт, навыки, местоположение, производительность и потребности бизнеса или организации.

Если у вас есть вопросы или комментарии по поводу компенсации как кандидата, пожалуйста, свяжитесь с нами по адресу paytransparency@clickhouse.com.

Преимущества

• Гибкая рабочая среда - ClickHouse — это глобально распределённая компания с поддержкой удалённой работы. В настоящее время мы работаем более чем в 20 странах.
• Медицинское страхование - Взносы работодателя на ваше медицинское страхование.
• Доля в компании - Каждый новый сотрудник, присоединяющийся к нашей компании, получает опционы на акции.
• Отпуск - Гибкий отпуск в США, щедрые льготы в других странах.
• 500 долларов на обустройство домашнего офиса, если вы работаете удалённо.
• Глобальные встречи – Мы верим в силу личного общения и предлагаем возможности для взаимодействия с коллегами на общекорпоративных выездных мероприятиях.

Культура — мы все её формируем

Будучи частью быстрорастущего стартапа, вы будете играть ключевую роль в формировании нашей культуры. 

Хотите узнать больше о нашей культуре? Узнайте больше о наших ценностях здесь. Ознакомьтесь с нашими блогами или подпишитесь на нас в LinkedIn, чтобы узнать больше о событиях в ClickHouse.

Равные возможности и конфиденциальность 

ClickHouse предоставляет равные возможности трудоустройства всем сотрудникам и кандидатам и запрещает дискриминацию и домогательства любого рода на основе таких факторов, как раса, цвет кожи, религия, возраст, пол, национальное происхождение, инвалидность, генетика, статус защищённого ветерана, сексуальная ориентация, гендерная идентичность или выражение, или любой другой признак, защищённый федеральными, государственными или местными законами. 

Пожалуйста, ознакомьтесь с нашим заявлением о конфиденциальности.