Пресейл инженер

• выявлять задачи и технические требования заказчиков: общаться с ИБ специалистами, разработчиками, DevOps и руководителями, уточнять инфраструктуру, ограничения и ожидаемый результат;
• проводить презентации и демонстрации под конкретные сценарии заказчика, отвечать на технические вопросы и аргументированно работать с возражениями;
• взаимодействие с командой продаж;
• контролировать техническую часть пилотов: согласовывать объем, сроки и критерии успеха, разворачивать и настраивать решение, координировать участников и контролировать выполнение плана;
• разбирать результаты проверок вместе с заказчиком, объяснять выявленные риски и ограничения анализа, готовить итоговый отчет и защищать результаты пилота;
• готовить технические описания, схемы интеграции, требования к инфраструктуре и сайзинг; участвовать в подготовке ТЗ, ТКП и ответов на опросные листы;
• поддерживать демонстрационные стенды и материалы, передавать обратную связь продуктовой команде, участвовать в обучении партнеров, вебинарах и профильных мероприятиях.

Мы ожидаем:

• опыт технического пресейла, внедрения или сопровождения ИБ/ИТ-решений с участием в демонстрациях, пилотах и общении с заказчиками. Рассмотрим инженеров DevOps и инфраструктуры с таким опытом, готовых развиваться в пресейле;
• умение выявлять потребности, объяснять сложные вопросы понятным языком и адаптировать глубину обсуждения к аудитории. Самостоятельность, соблюдение договоренностей и способность аргументированно обозначать технические ограничения
• безопасная разработка: понимание SDLC, DevSecOps, CI/CD, микросервисной архитектуры и практические навыки работы с SCA, SAST, DAST, средствами поиска секретов;
• SCA/OSA: понимание прямых и транзитивных зависимостей, манифестов и lock-файлов, SBOM, уязвимостей и лицензий open source. Умение объяснить, как политики помогают контролировать использование сторонних компонентов;
• понимание назначения репозиториев артефактов, хранения внутренних пакетов, проксирования и кэширования внешних зависимостей, их роли в сборке и CI/CD. Понимание, где и как можно проверять или блокировать загрузку компонентов;
• практические навыки работы с Linux, командной строкой, Git и Docker; способность развернуть стенд, прочитать логи и локализовать проблему конфигурации или интеграции. Умение выполнять API-запросы через curl или Postman;
• знакомство с пакетными менеджерами и реестрами пакетов, например npm, PyPI/pip, Maven, NuGet и контейнерными registry; практический опыт хотя бы с одной экосистемой;
• понимание HTTP/HTTPS, REST, OpenAPI/Swagger, аутентификации и авторизации, назначения OAuth 2.0 и JWT. Представление о рисках нарушения контроля доступа, утечки данных и злоупотребления API, подходах к тестированию и защите;
• английский язык на уровне чтения технической документации и переписки по техническим вопросам.

Будет преимуществом:

• ​​​опыт публичных выступлений, обучения партнеров и подготовки технических материалов; знакомство с требованиями к безопасной разработке и защите информации;
• практический опыт работы с инструментами SCA/OSA: настройка сканирования и политик, разбор результатов, работа с SBOM в форматах CycloneDX или SPDX;
• администрирование хранилищ артефактов, подключение к ним средств проверки компонентов; понимание dependency confusion, typosquatting и рисков вредоносных пакетов;
• опыт настройки GitLab CI, Jenkins или аналогичных систем, работы с Kubernetes и Helm, написания небольших скриптов на Bash или Python;
• опыт работы с инструментами хранения артефактов/контейнерных образов: Nexus, Jforg или аналогичные инструменты;
• практика тестирования безопасности API, работы с DAST, фаззингом API, WAF или специализированными средствами API Security;

• официальное оформление по ТК РФ с первого рабочего дня;
• гибкое начало и окончание рабочего дня;
• мы аккредитованная IT компания;
• гибридный график или удаленная работа;
• участие в профильных конференциях;
• участие в IT-регате через год работы в компании;
• 5 day off в год.