Product Security Engineer: AI/Cloud SDLC Champion (Remote)

Redgate; Cambridge; Hybrid; GBP 90,000 - 120,000; Full time

Benefits offered by this job

Wellbeing allowance

Generous paid time off

Private health insurance

Job summary

Redgate ищет специалиста по безопасности продуктов, который встроит безопасность в процесс разработки и архитектурные решения, устанавливая стандарты, проводя threat modelling и принимая решения, сохраняющие темп поставок.

Ключевые задачи включают развитие SAST/DAST, оценку рисков и защиту облачных систем, работу с командами разработки на стадии дизайна и релиза, развитие безопасных практик в SDLC.

Qualifications

• Практический опыт обеспечения безопасности продуктов и приложений в рамках современного SDLC.
• Умение анализировать код и четко сообщать о проблемах безопасности разработчикам (C#/Java/Python).
• Глубокие знания OWASP Top 10 и практические подходы к их смягчению.
• Опыт внедрения или улучшения процессов SAST/DAST: настройка инструментов, triage, снижение шума.
• Базовое понимание облачной инфраструктуры и безопасности контейнеров (AWS, Docker).

Responsibilities

• Встраивать требования по безопасности в SDLC и архитектурные решения.
• Проводить threat modelling и руководить безопасностью при проектировании новых функций.
• Расширять внедрение SAST/DAST и выравнивать охват по уровням угроз.
• Сотрудничать с командами разработки и продуктами для обеспечения безопасной доставки.

Skills

Security in SDLC

Code review (C#/Java/Python)

OWASP Top 10

SAST/DAST processes

Cloud and container security (AWS, Dоc

Tools

SAST/DAST tools

Job description

Redgate ищет специалиста по безопасности продуктов, который встроит безопасность в процесс разработки и архитектурные решения, устанавливая стандарты, проводя threat modelling и принимая решения, сохраняющие темп поставок.

Ключевые задачи включают развитие SAST/DAST, оценку рисков и защиту облачных систем, работу с командами разработки на стадии дизайна и релиза, развитие безопасных практик в SDLC.