Engineering Manager, Language Security (TuxCare)

Реализация и операции

• Обеспечение соответствия SLA по всем языковым платформам
• Согласование усилий команды с ожиданиями клиентов и обязательствами по поставкам
• Организация и постоянное совершенствование рабочих процессов разработки и инженерных процессов
• Координация внутренней документации и обеспечение ее соответствия фактическому состоянию каждого проекта
• Обеспечение плавной координации между командами языков и командами ОС, Docker и платформы
• Управление границами области ответственности и пересечениями с командами ОС и платформы, особенно в отношении общих зависимостей и уязвимостей, затрагивающих несколько экосистем

Требования Обязательно:

• Глубокие знания в области разработки программного обеспечения в различных экосистемах языков — не менее 6 лет практического опыта
• Более 3 лет опыта инженерного руководства (Team Lead или Engineering Manager) в продуктовой компании
• Подтвержденный опыт технической реализации и ответственности за результаты команды
• Требуется солидный опыт работы с Java; практические знания дополнительных языков, таких как JavaScript, Go, Python или PHP, являются преимуществом
• Практический опыт в области исследований безопасности или анализа уязвимостей: триаж CVE, бэкпортирование патчей или аналогичные задачи
• Способность эффективно работать в распределенных командах и в рамках более крупных организационных структур
• Сильные коммуникативные навыки — способность взаимодействовать с заинтересованными сторонами и соответствовать внешним ожиданиям по поставкам
• Опыт создания или улучшения инженерных процессов с нуля
• Опыт работы с CI/CD системами (GitLab CI, Jenkins) и инструментами управления зависимостями (Maven/Gradle, npm, pip, Go modules)
• Английский язык на уровне Upper-intermediate или выше (письменный и устный)

Желательно:

• Практический опыт выявления и анализа уязвимостей в приложениях экосистем языков
• Понимание жизненного цикла уязвимостей безопасности (CVE, CVSS, CWE, CSAF/VEX)
• Опыт работы в области безопасности open-source, безопасности цепочки поставок или продуктов типа ELS
• Опыт интеграции инструментов ИИ в рабочие процессы исследований или исправления
• Знание Docker, Kubernetes или облачных экосистем

Преимущества Что вас ждет?

• Сильный акцент на профессиональное развитие с возможностями для обучения и роста:
• Интересные и сложные проекты,
• Менторские и другие программы обмена знаниями;
• Полностью удаленная работа с гибким графиком, позволяющая вам планировать свой день и работать из любой точки мира;
• Оплачиваемый отпуск 24 дня в год, 10 дней национальных праздников и неограниченные больничные для поддержания здорового баланса между работой и личной жизнью;
• Компенсация частного медицинского страхования;
• Компенсация коворкингов и абонементов в спортзал/спортивные секции;
• Возможность получить вознаграждение за самую инновационную идею, которую компания сможет запатентовать, что способствует развитию культуры творчества и инноваций