Вакансии xello: работа в IT и digital

Xello – IT-компания, прошедшая путь от стартапа до одного из ключевых игроков на рынке информационной безопасности. Мы создаём передовые продукты в сфере кибербезопасности, направленные на предотвращение хакерских атак. Наши решения помогают бизнесам любого масштаба защищать свои критические данные и данные клиентов.
Мы аккредитованная IT-компания в Минцифры и резиденты Сколково, и наши сотрудники могут воспользоваться предлагаемыми льготами.

Наша команда регулярно участвует в профильных конференциях, а проекты реализуются на современном технологическом стеке, что обеспечивает инновационность и качество наших решений.

Мы работаем с передовым технологическим стеком и решаем сложные задачи, связанные с созданием высоконагруженных систем и архитектурных компонентов. У нас вы будете участвовать в разработке решений, которые взаимодействуют с операционными системами и инфраструктурой, обрабатывают сотни тысяч событий в секунду и оптимизируют процессы хранения данных и коммуникации между компонентами. Мы ценим инновации и открыты для экспериментов, постоянно используем современные подходы и инструменты в разработке.

Наша команда разрабатывает собственную платформу для работы с событиями безопасности и решает сложные задачи, связанные со сбором, обработкой и анализом данных в режиме реального времени.

Мы ищем инженера Product Security/Application Security, который будет отвечать за безопасность наших продуктов на всех этапах разработки — от архитектуры до CI/CD и поставки артефактов. Вам предстоит выстраивать процессы secure SDLC, анализировать архитектуру сложных систем и помогать командам разработки создавать безопасные продукты. Эта роль предполагает глубокое погружение в архитектуру, инфраструктуру разработки и современные угрозы software supply chain.

Чем предстоит заниматься:

• Формирование и развитие процессов secure SDLC
• Внедрение и настройка инструментов SAST/SCA/Secret scanning
• Разработка security требований к продуктам и архитектуре
• Анализ и повышение безопасности CI/CD инфраструктуры
• Внедрение практик artifact signing, SBOM, dependency security
• Разработка политики управления зависимостями
• Взаимодействие с командами разработки на всех этапах жизненного цикла продукта

Что мы ждём от кандидата:

• Опыт работы в области Application Security/Product Security от 5 лет
• Глубокое понимание архитектуры современных приложений и типовых уязвимостей
• Понимание Linux internals, сетевых протоколов и принципов работы ОС
• Опыт работы с инструментами SAST/SCA/DAST
• Понимание безопасности CI/CD и supply chain
• Опыт проведения threat modeling и security design review
• Опыт анализа архитектуры сложных систем
• Понимание принципов secure SDLC
• Навыки взаимодействия с командами разработки

Будет плюсом:

• Опыт работы в компаниях, разрабатывающих продукты информационной безопасности
• Опыт исследования уязвимостей и участия в bug bounty/security research
• Понимание атак на EDR, endpoint-security и инфраструктурные продукты
• Опыт работы с container security и cloud security
• Опыт построения product security программы с нуля
• Публичные выступления, статьи или исследования в области безопасности

О компании:

Xello – IT-компания, прошедшая путь от стартапа до одного из ключевых игроков на рынке информационной безопасности. Мы создаём передовые продукты в сфере кибербезопасности, направленные на предотвращение хакерских атак. Наши решения помогают бизнесам любого масштаба защищать свои критические данные и данные клиентов.
Мы аккредитованная IT-компания в Минцифры и резиденты Сколково, и наши сотрудники могут воспользоваться предлагаемыми льготами.

Наша команда регулярно участвует в профильных конференциях, а проекты реализуются на современном технологическом стеке, что обеспечивает инновационность и качество наших решений.

Мы работаем с передовым технологическим стеком и решаем сложные задачи, связанные с созданием высоконагруженных систем и архитектурных компонентов. У нас вы будете участвовать в разработке решений, которые взаимодействуют с операционными системами и инфраструктурой, обрабатывают сотни тысяч событий в секунду и оптимизируют процессы хранения данных и коммуникации между компонентами. Мы ценим инновации и открыты для экспериментов, постоянно используем современные подходы и инструменты в разработке.

Сейчас мы ищем разработчика с опытом в C++ и глубокой экспертизой в Windows для работы над задачами в области изоляции данных и кибербезопасности.

Чем предстоит заниматься:

• Разрабатывать модули изоляции процессов, файлового доступа и сети в Windows;
• Создавать механизмы защиты от вмешательства, работающие на уровне user-mode и kernel-mode;
• Участвовать в архитектурных решениях на стыке системного программирования и безопасности.

Что ожидаем от кандидата:

• Опыт написания production-кода на C++ (от 5 лет);
• Понимание многопоточности и синхронизации в C++;
• Опыт проектирования архитектуры прикладных и системных приложений;
• Опыт использования AI-ассистентов в разработке;
• Глубокое понимание устройства ОС Windows и принципов её работы;
• Опыт работы с механизмами изоляции (например, AppContainer, Job Objects, ACL, sandbox);
• Навыки перехвата API (например, inline-patching, trampoline-хуки MinHook/Detours, DLL-injection, виртуализация файловых операций);
• Знание протоколов передачи данных и технологий защищённых соединений;
• Понимание принципов шифрования данных и безопасного хранения информации;
• Самостоятельность, инициативность и готовность к быстрому обучению.

Будет плюсом:

• Опыт работы в kernel space, включая разработку драйверов с использованием WDK (minifilter, WFP callout);
• Опыт подписи драйверов (EV Code Signing, WHQL);
• Опыт работы с системами шифрования данных на Windows (например, BitLocker);
• Работа с mTLS, WebSocket, WireGuard, netsh;
• Опыт работы с виртуализацией / контейнеризацией (Hyper-V, Windows Sandbox, WSL, Sandboxie);
• Опыт в реверс-инжиниринге и защите от него;
• Проведение тестирования на устойчивость ПО к киберугрозам и утечкам данных;
• Опыт разработки на Python.

Мы предлагаем:

• Гибкий гибридный график работы;
• Возможность удаленной работы;
• Достойную заработную плату, которая обсуждается с каждым кандидатом индивидуально и зависит от знаний и опыта;
• Пересмотр заработной платы в соответствии с профессиональным ростом;
• Возможность максимально влиять на продукт;
• Профессиональный рост, возможность работы над сложными задачами в рамках уникального продукта;
• Возможность принимать участие в профильных мероприятиях и конференциях;
• Качественный пакет ДМС, day-off pack, и т.д.

О компании:

Xello – IT-компания, прошедшая путь от стартапа до одного из ключевых игроков на рынке информационной безопасности. Мы создаём передовые продукты в сфере кибербезопасности, направленные на предотвращение хакерских атак. Наши решения помогают бизнесам любого масштаба защищать свои критические данные и данные клиентов.
Мы аккредитованная IT-компания в Минцифры и резиденты Сколково, и наши сотрудники могут воспользоваться предлагаемыми льготами.

Наша команда регулярно участвует в профильных конференциях, а проекты реализуются на современном технологическом стеке, что обеспечивает инновационность и качество наших решений.

Мы работаем с передовым технологическим стеком и решаем сложные задачи, связанные с созданием высоконагруженных систем и архитектурных компонентов. У нас вы будете участвовать в разработке решений, которые взаимодействуют с операционными системами и инфраструктурой, обрабатывают сотни тысяч событий в секунду и оптимизируют процессы хранения данных и коммуникации между компонентами. Мы ценим инновации и открыты для экспериментов, постоянно используем современные подходы и инструменты в разработке.

Xello растёт: мы запускаем новые продукты и направления, а Xello Prisma становится платформой, которая объединяет их в единое решение.

Мы ищем руководителя продукта Xello Prisma. Вам предстоит развивать платформенные компоненты, проектировать единые сценарии и интерфейс платформы, а также управлять приоритетами платформенной команды и согласовывать их с командами продуктов.

Если вам интересно строить технологичный продукт на стыке нескольких направлений, выстраивать процессы и напрямую работать с разработчиками и бизнесом — будем рады видеть вас в команде.

Что нам важно:

• Опыт работы в роли PM/PO в B2B-продукте (security/инфраструктура/данные) от 3ех лет;
• Опыт взаимодействия с командой разработки;
• Опыт работы с СЗИ класса XDR/SIEM/IRP;
• Умение писать спецификации и работать с архитекторами;
• Умение читать API-документацию, схемы данных, логи;
• Опыт формирования технических заданий для разработчиков;
• Опыт customer development и работы с метриками продукта;
• Развитые коммуникативные навыки, умение держать все процессы под контролем и достигать поставленных целей;
• Лидерские качества, инициативность и самостоятельность.

Будет плюсом:

• Участие в разработке платформенного или интеграционного продукта: API, модель данных, несколько команд-потребителей;
• Опыт разработки правил выявления угроз для Windows/Linux/macOS;
• Знание принципов Agile и умение использовать методологию Scrum, Kanban при разработке продукта;
• Продвинутые навыки работы с Jira, Wiki, Confluence;
• Опыт программирования на любом языке программирования;
• Опыт работы в SOC;
• Практический опыт и понимание Incident Response/Digital Forensics;
• Опыт работы с политиками сбора событий безопасности (Auditd/Auditbeat/osquery/windows/linux/прикладное ПО/сетевое оборудование);
• Опыт решения заданий с платформ HackTheBox, TryHackMe и тд.;
• Опыт работы с Figma;
• Опыт публичных выступлений перед технической аудиторией.

Мы предлагаем:

• Гибкий гибридный график работы;
• Возможность удаленной работы;
• Достойную заработную плату, которая обсуждается с каждым кандидатом индивидуально и зависит от знаний и опыта;
• Пересмотр заработной платы в соответствии с профессиональным ростом;
• Возможность максимально влиять на продукт;
• Профессиональный рост, возможность работы над сложными задачами в рамках уникального продукта;
• Возможность принимать участие в профильных мероприятиях и конференциях;
• Качественный пакет ДМС, day-off pack, и т.д.