Пресейл/PreSale инженер

Ищем пресейл инженера для продуктов CodeScoring. Вам предстоит разбираться в процессах разработки, проводить технические встречи и демонстрации, организовывать пилоты и объяснять, как возможности продукта решают задачи заказчика.

Основной фокус — SCA/OSA: состав и уязвимости зависимостей, лицензионные риски и контроль поступления сторонних пакетов в разработку.

Для обсуждения архитектуры и интеграций важно понимать основы безопасности приложений, различные методы тестирования приложений (SCA, SAST, DAST, API Fuzzing) и роль репозиториев артефактов.

Чем предстоит заниматься:

• выявлять задачи и технические требования заказчиков: общаться с ИБ специалистами, разработчиками, DevOps и руководителями, уточнять инфраструктуру, ограничения и ожидаемый результат;

• проводить презентации и демонстрации под конкретные сценарии заказчика, отвечать на технические вопросы и аргументированно работать с возражениями;

• взаимодействие с командой продаж;

• контролировать техническую часть пилотов: согласовывать объем, сроки и критерии успеха, разворачивать и настраивать решение, координировать участников и контролировать выполнение плана;

• разбирать результаты проверок вместе с заказчиком, объяснять выявленные риски и ограничения анализа, готовить итоговый отчет и защищать результаты пилота;

• готовить технические описания, схемы интеграции, требования к инфраструктуре и сайзинг; участвовать в подготовке ТЗ, ТКП и ответов на опросные листы;

• поддерживать демонстрационные стенды и материалы, передавать обратную связь продуктовой команде, участвовать в обучении партнеров, вебинарах и профильных мероприятиях.

• опыт технического пресейла, внедрения или сопровождения ИБ/ИТ-решений с участием в демонстрациях, пилотах и общении с заказчиками. Рассмотрим инженеров DevOps и инфраструктуры с таким опытом, готовых развиваться в пресейле;

• умение выявлять потребности, объяснять сложные вопросы понятным языком и адаптировать глубину обсуждения к аудитории. Самостоятельность, соблюдение договоренностей и способность аргументированно обозначать технические ограничения

• безопасная разработка: понимание SDLC, DevSecOps, CI/CD, микросервисной архитектуры и практические навыки работы с SCA, SAST, DAST, средствами поиска секретов;

• SCA/OSA: понимание прямых и транзитивных зависимостей, манифестов и lock-файлов, SBOM, уязвимостей и лицензий open source. Умение объяснить, как политики помогают контролировать использование сторонних компонентов;

• понимание назначения репозиториев артефактов, хранения внутренних пакетов, проксирования и кэширования внешних зависимостей, их роли в сборке и CI/CD. Понимание, где и как можно проверять или блокировать загрузку компонентов;

• практические навыки работы с Linux, командной строкой, Git и Docker; способность развернуть стенд, прочитать логи и локализовать проблему конфигурации или интеграции. Умение выполнять API-запросы через curl или Postman;

• знакомство с пакетными менеджерами и реестрами пакетов, например npm, PyPI/pip, Maven, NuGet и контейнерными registry; практический опыт хотя бы с одной экосистемой;

• понимание HTTP/HTTPS, REST, OpenAPI/Swagger, аутентификации и авторизации, назначения OAuth 2.0 и JWT. Представление о рисках нарушения контроля доступа, утечки данных и злоупотребления API, подходах к тестированию и защите;

• английский язык на уровне чтения технической документации и переписки по техническим вопросам.

• ​​​опыт публичных выступлений, обучения партнеров и подготовки технических материалов; знакомство с требованиями к безопасной разработке и защите информации;

• практический опыт работы с инструментами SCA/OSA: настройка сканирования и политик, разбор результатов, работа с SBOM в форматах CycloneDX или SPDX;

• администрирование хранилищ артефактов, подключение к ним средств проверки компонентов; понимание dependency confusion, typosquatting и рисков вредоносных пакетов;

• опыт настройки GitLab CI, Jenkins или аналогичных систем, работы с Kubernetes и Helm, написания небольших скриптов на Bash или Python;

• опыт работы с инструментами хранения артефактов/контейнерных образов: Nexus, Jforg или аналогичные инструменты;

• практика тестирования безопасности API, работы с DAST, фаззингом API, WAF или специализированными средствами API Security;

• официальное оформление по ТК РФ с первого рабочего дня;

• гибкое начало и окончание рабочего дня;

• мы аккредитованная IT компания;

• гибридный график или удаленная работа;

• участие в профильных конференциях;

• участие в IT-регате через год работы в компании;

• 5 day off в год.

​​​​В отклике будет полезно кратко описать один пилот или проект внедрения: задачу заказчика, вашу роль, используемые инструменты и полученный результат.