Инженер по безопасности продуктов

О компании ClickHouse

Включённая в список Forbes Cloud 100 на 2025 год, ClickHouse является одной из самых инновационных и быстрорастущих частных облачных компаний. С более чем 4000 клиентов и годовым регулярным доходом (ARR), который вырос более чем на 250 процентов ежегодно, ClickHouse занимает лидирующие позиции на рынке аналитики в реальном времени, хранилищ данных, наблюдаемости и рабочих нагрузок ИИ.

Устойчивый и ускоряющийся рост компании недавно был подтверждён раундом финансирования серии D на сумму 400 миллионов долларов. За последние три месяца такие клиенты, как Capital One, Lovable, Decagon, Polymarket и Airwallex, приняли платформу или расширили существующие развертывания. Эти клиенты присоединились к устоявшейся базе новаторов в области ИИ и мировых брендов, таких как Meta, Cursor, Sony и Tesla.

Наша миссия — изменить то, как компании используют данные. Присоединяйтесь к нашему пути!

О команде 

Команда безопасности отвечает за предоставление ключевых возможностей безопасности, охватывающих безопасность приложений, облака и предприятия, реагирование на инциденты, обнаружение и управление рисками и соответствием (GRC). Наша команда ищет опытного, практического специалиста по безопасности, который будет продвигать внедрение современных процессов и инструментов безопасности, с акцентом на поддержку наших инженерных и продуктовых команд в улучшении безопасности наших платформ и сервисов.

Примечание: Эта позиция может быть полностью удалённой из любой точки Нидерландов.

Что вы будете делать:

• Сотрудничать с инженерными и продуктовыми командами для улучшения существующих и создания новых функций продукта с акцентом на моделирование угроз, обеспечение безопасности и безопасную реализацию; примеры недавней работы включают внедрение безопасного управления ключами, аутентификацию без пароля, аутентификацию машина-машина (m2m), песочницу и изоляцию вычислений/сети/хранения данных
• Выявлять пробелы и уязвимости в безопасности ClickHouse Cloud и OSS, проводить триаж широкого спектра уязвимостей, сообщённых через нашу программу bug bounty, ответственное раскрытие, GitHub Issues, охватывающих веб, API и серверно-клиентские активы, включая низкоуровневые проблемы с памятью, такие как переполнение кучи или буфера
• Улучшать и развивать мероприятия по обеспечению безопасности — пентесты, оценка уязвимостей, программы bug bounty, фуззинг
• Продвигать внедрение и использование инженерных инструментов безопасности — статический и динамический анализ кода, проверки зависимостей, соблюдение лицензий кода (знание Snyk, Semgrep, GitHub CodeQL)
• Поддерживать отношения между инженерными и безопасностными командами, выявлять и внедрять улучшения процессов и технологий
• Обрабатывать события и инциденты информационной безопасности во всех продуктах и сервисах ClickHouse
• Разрабатывать процессы, инструменты и автоматизацию для масштабирования процессов безопасности и снижения рисков для бизнеса

Что вы приносите с собой:

• Опыт поддержки инженерных и продуктовых команд в реализации проектов путём проведения оценки угроз, мероприятий по обеспечению безопасности, консультирования, а также, в некоторых случаях, выполнения работ по реализации в распределённых системах, охватывающих веб, API, клиентские и серверные активы
• Глубокие знания и опыт работы с одним или несколькими облачными провайдерами (например, AWS, GCP, Azure), Kubernetes, Cilium
• Опыт внедрения и эксплуатации инженерных инструментов и процессов безопасности (например, статический/динамический анализ кода, анализ состава ПО, SBOM, OWASP SAMM, инструменты фуззинга для клиентов и сети)
• Значительный опыт разработки и автоматизации, способность работать с кодом на C++
• Мышление «безопасность как код», с акцентом на решение задач с помощью автоматизации и масштабирования

Дополнительные преимущества:

• Степень бакалавра, магистра или доктора наук в области компьютерных наук или смежной области
• Предыдущие вклады в проекты с открытым исходным кодом
• Сертификаты по безопасности или облачным технологиям (AWS, GCP, Azure)

Компенсация

Для ролей, базирующихся в Соединённых Штатах, типичный диапазон стартовой зарплаты для этой позиции указан выше. В некоторых регионах, таких как район залива Сан-Франциско и метро Нью-Йорка, может применяться повышенный рыночный диапазон, как указано.

Эти диапазоны зарплат отражают то, что мы разумно и добросовестно считаем минимальной и максимальной оплатой для этой роли на момент публикации. Фактическая компенсация может быть выше или ниже указанных сумм, и диапазоны могут быть подвержены будущим корректировкам.

Место кандидата в диапазоне будет зависеть от различных факторов, включая (но не ограничиваясь) образование, квалификацию, сертификаты, опыт, навыки, местоположение, производительность и потребности бизнеса или организации.

Если у вас есть вопросы или комментарии по поводу компенсации как кандидата, пожалуйста, свяжитесь с нами по адресу paytransparency@clickhouse.com.

Преимущества

• Гибкая рабочая среда - ClickHouse — это глобально распределённая компания, поддерживающая удалённую работу. В настоящее время мы работаем более чем в 20 странах.
• Медицинское страхование - Взносы работодателя на ваше медицинское страхование.
• Доли в компании - Каждый новый член команды, присоединяющийся к нашей компании, получает опционы на акции.
• Отпуск - Гибкий отпуск в США, щедрые отпуска в других странах.
• 500 долларов на обустройство домашнего офиса, если вы работаете удалённо.
• Глобальные встречи – Мы верим в силу личного общения и предлагаем возможности для взаимодействия с коллегами на общекорпоративных выездных мероприятиях.

Культура — мы все её формируем

В составе быстрорастущего стартапа вы будете играть ключевую роль в формировании нашей культуры. 

Хотите узнать больше о нашей культуре? Узнайте больше о наших ценностях здесь. Ознакомьтесь с нашими блогами или следите за нами в LinkedIn, чтобы узнать больше о том, что происходит в ClickHouse.

Равные возможности и конфиденциальность 

ClickHouse предоставляет равные возможности трудоустройства всем сотрудникам и кандидатам и запрещает дискриминацию и домогательства любого рода на основе таких факторов, как раса, цвет кожи, религия, возраст, пол, национальное происхождение, инвалидность, генетика, статус защищённого ветерана, сексуальная ориентация, гендерная идентичность или выражение, или любые другие характеристики, защищённые федеральными, государственными или местными законами. 

Пожалуйста, ознакомьтесь с нашим заявлением о конфиденциальности.