Python Engineer (AppSec)

Мы ищем Python Application Security Engineer для автоматизации средств контроля безопасности и интеграции проверок безопасности приложений и облачной инфраструктуры в процессы разработки программного обеспечения.

• AppSec Engineering & Automation: разрабатывать и внедрять возможности безопасного сканирования кода на базе ИИ и "Golden Images", чтобы способствовать внедрению безопасности с самого начала.

• Technical Modernization: автоматизировать разработку безопасных паттернов кодирования и интегрировать их в традиционные и Agentic SDLC-процессы.

• Security Tooling Integration: проектировать интеграцию инструментов непрерывного сканирования безопасности (SAST, DAST, SCA) в корпоративные CI/CD-пайплайны, настраивая их так, чтобы устранить лишний шум.

• Cloud & Runtime Security: внедрять проверки безопасности во время выполнения с помощью CSPM, чтобы обеспечить постоянную видимость облачной среды и управление состоянием защиты от угроз.

• Developer Experience (DevEx): выступать в роли старшего технического SME: читать и ревьюить сложный код приложений (Java/Python), чтобы давать инженерам-разработчикам максимально конкретные рекомендации по устранению уязвимостей на уровне кода.

• 3+ года опыта, сочетающего опыт разработки программного обеспечения, опыт внедрения мер безопасности и/или опыт проектирования архитектуры.

• Сильные навыки программирования и проектирования архитектуры на Python (для автоматизации безопасности и написания скриптов).

• Практический опыт или знакомство с Wiz, Prisma Cloud или аналогичными инструментами для управления состоянием облачной безопасности и обнаружения угроз.

• Опыт внедрения проверок Infrastructure as Code (IaC) / Terraform на этапе развёртывания.

• Опыт внедрения проверок во время выполнения с помощью Cloud Security Posture Management (CSPM).

• Способность работать полностью самостоятельно, без ежедневного контроля, планируя и создавая автоматизированные runbook-и по безопасности.

• Английский на уровне Upper-intermediate.

• Глубокий практический опыт внедрения и настройки современных инструментов тестирования безопасности приложений (SAST, DAST, SCA) и их интеграции в сложные экосистемы оркестрации CI/CD.

• Опыт интеграции LLM, ИИ-агентов или автоматизированных помощников по написанию кода для упрощения триажа уязвимостей или генерации безопасного кода.

• Продвинутый опыт моделирования угроз для приложений.

• Умение уверенно читать, ревьюить и обеспечивать безопасность корпоративного исходного кода на Java.

• Безграничный рост: развивайте свои навыки благодаря менторству, внутренним TechTalks, сложным проектам и выделенному ежегодному бюджету на обучение

• Конкурентная компенсация: получайте признание, соответствующее вашим навыкам и вкладу, с регулярным пересмотром результатов работы и компенсации

• Гибкость: работайте 100% удалённо с гибким графиком, который помогает сохранять концентрацию, самостоятельность и здоровый рабочий ритм

• Значимые современные проекты: создавайте востребованные продукты с использованием современных технологий вместе с глобальными командами и ведущими брендами

• Культура сотрудничества: присоединяйтесь к поддерживающей среде без микроменеджмента, где приветствуются идеи и признаётся вклад каждого

• Благополучие и поддержка: пользуйтесь локальными программами по поддержке благополучия и ориентированной на людей поддержкой с учётом вашего местоположения