security engineer in software security

Enfint; Berlin; Vor Ort; EUR 90.000 - 130.000; Vollzeit

Zusammenfassung

Cisco ищет специалиста по безопасности для разработки и развёртывания инструментов обнаружения уязвимостей. У кандидата должен быть сильный опыт автоматизации security‑процессов и умение работать с LLM‑инструментами в контексте сканирования и анализа угроз.

Обязанности включают настройку процессов безопасности между командами разработки, рейтинг риска и коммуникацию результатов, а также участие в улучшении метрик безопасности и документации позиций продуктов.

Qualifikationen

• Техническое образование в области информационной безопасности или смежной области.
• Значимые знания концепций Linux security.
• Значительный опыт автоматизации security-процессов с Go, Python, Bash или IaC- инструментами (например Terraform).
• Опыт идентификации, валидации и организации уязвимостей безопасности.
• Доказанный опыт руководства проектами по безопасности от проектирования до реализации.
• Отличные организационные навыки, коммуникация и управление заинтересованными сторонами.
• Желателен: опыт в сетевой безопасности, интеграция LLM в пайплайны сканирования, настройка fuzzers/DAST-инструментов, знакомство с Kubernetes и облачными средами (AWS, Azure, GCP).

Aufgaben

• Разрабатывать и разворачивать инструменты для обнаружения уязвимостей в Isovalent‑软件.
• Настраивать инструменты безопасности на наиболее ценные сигналы.
• Устанавливать последовательные процессы безопасности между командами разработки.
• Распределение результатов по LLM, SAST/DAST сканерам, облачным сканам, внешним отчетам и пентестам.
• Обеспечивать постоянное совершенствование процессов безопасности с ориентацией на метрики.
• Оценивать техническую природу уязвимостей и явно сообщать об их рисках.
• Оценивать предлагаемые решения по безопасности и расставлять приоритеты по риску.
• Сотрудничать с командами разработки, релиза и безопасности для своевременного устранения уязвимостей.
• Документировать уровень безопасности продуктов.
• Продвигать лучшие практики в области безопасности.

Kenntnisse

Linux security

Go

Python

Bash

Terraform

Security projects

Stakeholder management

Tools

Terraform

Security scanning pipelines

LLMs integration

Jobbeschreibung

Описание:

Cisco develops solutions that connect and protect data and infrastructure across physical and digital environments. Its products provide customers with security, visibility, and insights across their digital footprint.

Задачи:

• Build and deploy tools to detect vulnerabilities in Isovalent software
• Tune security tools to focus on the most valuable signals
• Establish consistent security processes across development teams
• Triage findings from LLMs, SAST/DAST scanners, cloud security scanners, external security reports, and pentests
• Own the continuous improvement of security processes with a strong focus on metrics
• Assess the technical nature of vulnerabilities and clearly communicate their risks
• Evaluate proposed security solutions and prioritize work based on security risk
• Partner with development, release, and security teams to address vulnerabilities promptly
• Document the security posture of products
• Advocate for security best practices.

Требования:

• Technical background in information security or a related field
• Significant knowledge of Linux security concepts
• Significant experience automating security processes with Go, Python, Bash, or IaC tools such as Terraform
• Experience identifying, validating, and organizing security vulnerabilities
• Demonstrable experience leading security projects from design to delivery
• Excellent organizational, communication, and stakeholder management skills
• Nice to have: background in network security, experience integrating LLMs into security scanning pipelines, experience configuring fuzzers and/or DAST scanning tools, familiarity with Kubernetes and cloud environments such as AWS, Azure, or GCP.

Условия:

Office role in Berlin, Germany.