Presale-архитектор в Облачную платформу VK Tech

Мы ищем технического инженера для поддержки и развития нашей ASOC (Application Security Orchestration and Correlation) платформы Security Gate.

Ключевая особенность роли — большая часть времени уходит на разработку, поддержание и расширение экосистемы интеграций с инструментами AppSec-стека (SAST, SCA, DAST, секреты, контейнерная безопасность). Остальное — на техническое сопровождение переговоров с потенциальными клиентами. Позиция предполагает постоянное взаимодействие с заказчиками, умение говорить на «техническом языке» клиента и переводить бизнес-потребности в конкретные технические решения.

• Участие в пресейл-встречах и демонстрациях платформы потенциальным клиентам
• Проработка технических вопросов заказчика: архитектура развёртывания, безопасность данных, схема интеграций в существующий DevSecOps-стек

• Подготовка технической документации для RFI/RFP: описание архитектуры, матрица интеграций, ответы на security questionnaire

• Совместная работа с командой продаж: перевод технических возможностей платформы в бизнес-ценность для CISO/DevSecOps/DevOps/Develop-команд клиента

• Проектирование, реализация и поддержка интеграций платформы с инструментами AppSec-стека
• Разработка и сопровождение коннекторов/плагинов
• Актуализация интеграций при обновлении внешних инструментов (изменения API, схем данных, форматов отчётов)
• Мониторинг стабильности интеграционного слоя, участие в устранении багов
• Подготовка технических материалов для сделок: ТЗ, RFI/RFP-ответов, опросников, презентаций, архитектурных схем и коммерческо-технических предложений
• Участие в формировании плана развития продукта и приоритизация запросов на интеграции от команды продаж и существующих клиентов

• Понимание AppSec-инструментария: практический опыт работы хотя бы с 3–4 классами инструментов (SAST, SCA/OSA, DAST, секреты, container security, ASOC/VM, IAST)
• Разработка интеграций: опыт написания кода для интеграций на Python или на другом ЯП; понимание REST API, webhook, парсинга JSON/XML/SARIF
• Практический опыт одной из систем CI/CD: GitLab CI, GitHub Actions, Jenkins, Teamcity, Azure DevOps. Понимание DevSecOps-конвейера от коммита до деплоя
• Понимание Docker, базовые навыки работы с Kubernetes (достаточно уровня деплоя, отладки и просмотра логов)
• Git: уверенная работа с GitHub/GitLab, включая API

• Опыт работы с ASOC/ASPM-платформами
• Знание стандартов SARIF, CycloneDX/SPDX (SBOM), CVE