Senior Application Security Engineer

Мы ищем Senior Application Security Engineer, который укрепит практики безопасного кодирования и DevSecOps в инженерных командах. Этот специалист разворачивает и настраивает инструменты SAST, DAST и IAST, проводит моделирование угроз и интегрирует контроль безопасности в конвейеры CI/CD. Необходимо уверенно работать с Python, JavaScript или Java и облачной инфраструктурой, такой как AWS.

• Быть частью передовой организации по безопасности, позволяющей гибкую разработку безопасных и надёжных приложений и продуктов.
• Разворачивать и настраивать решения сканирования кода, такие как SAST, DAST и IAST.
• Интерпретировать результаты сканирования кода, чтобы команда сосредоточилась на устранении уязвимостей с самым высоким риском.
• Проводить моделирование угроз приложений для выявления потенциальных векторов атак в технологическом стеке, которые могут привести к сбоям или утечке данных.
• Сотрудничать с технологическими заинтересованными сторонами для установления метрик, демонстрирующих уровень безопасности приложений во всех инженерных командах.
• Руководить разработкой инструментов, повышающих безопасность приложений через автоматизацию и другие методы, позволяя командам быстрее и проще достигать результатов в области безопасности.
• Обеспечивать документирование, поддержание и архивирование процессов, связанных с ключевыми системами.

• Сильный практический опыт в области Application Security в современной среде разработки программного обеспечения не менее 4 лет.
• Базовые навыки программной инженерии с возможностью читать, понимать и обсуждать код на Python, JavaScript, Java или аналогичных языках.
• Глубокий опыт развертывания, настройки и интерпретации инструментов SAST и DAST; опыт работы с IAST будет плюсом.
• Подтверждённый опыт проведения моделирования угроз и преобразования результатов в практические требования к безопасности.
• Опыт интеграции тестирования безопасности и контролей в конвейеры CI/CD и рабочие процессы разработчиков.
• Практические знания безопасности облачных приложений в AWS, API, аутентификации/авторизации, управления секретами и типичных уязвимостей веб‑приложений.
• Опыт работы с инфраструктурой как код и инструментами автоматизации, такими как Terraform, CloudFormation, Ansible, Puppet, Chef или Salt.
• Способность приоритизировать реальный риск безопасности, уменьшать шум сканеров и обеспечивать своевременное устранение значимых уязвимостей.
• Сильные навыки коммуникации и влияния: умение ясно объяснять сложные вопросы безопасности инженерам, руководителям инженерных команд и нетехническим заинтересованным сторонам.
• Коллаборативный, ориентированный на решения подход; способность выстраивать доверие с командами разработки и повышать уровень безопасности без излишнего замедления поставки продукта.
• Уровень английского языка Upper-intermediate.

• Знакомство с инструментами безопасности, такими как Nessus, Burp и веб‑аппликационными фаерволами.
• Опыт работы с методологиями и инструментами Static/Dynamic Application Security Testing.
• Опыт работы с инструментами автоматизации, такими как Terraform, Puppet, Chef, Salt, Ansible или CloudFormation.
• Опыт проведения детального упражнения по моделированию угроз.
• Опыт работы с конвейерами CI/CD и их оценки с точки зрения безопасности, включая интеграцию инструментов безопасности в конвейер.
• Опыт работы с облачной инфраструктурой и технологиями, предпочтительно AWS.
• Сотрудник, который будет сотрудничать с инженерной организацией для формирования позиции в области безопасности.
• Ориентированность на результаты и вера в постоянное улучшение.
• Любознательность и стремление понять причины происходящего.
• Эффективный коммуникатор с ориентированным на решение мышлением.
• Стратегический мыслитель, фокусирующийся на интеграции текущих инициатив и генерации идей по улучшению при сохранении бизнес‑требований.

• Рост без границ: развивайте навыки через наставничество, внутренние TechTalks, сложные проекты и выделенный ежегодный бюджет на обучение.
• Конкурентоспособная компенсация: получайте признание, соответствующее вашим навыкам и вкладу, с регулярными обзорами эффективности и вознаграждения.
• Гибкость: работа 100 % удалённо с гибким графиком, поддерживающим концентрацию, автономию и здоровый рабочий ритм.
• Значимые, современные проекты: создавайте влиятельные продукты с использованием современных технологий в глобальных командах и ведущих брендах.
• Коллаборативная культура: присоединяйтесь к поддерживающей среде без микроменеджмента, где идеи приветствуются, а вклад признаётся.
• Благополучие и поддержка: доступ к локальным программам благополучия и поддержке, ориентированной на людей, адаптированной к вашему местоположению.