WorkListВойтиОформить подписку
AI

Senior Security Engineer/AppSec

Airslate · ПО
Откликнуться на сайте компании ↗

О вакансии

Откуда можно работать
Удалённо, находясь в Польше
из текста вакансии
Занятость
Full-time
из текста вакансии
Английский
B2
из текста вакансии
Уровень
Senior
указан работодателем
Деньги
≈ $6,7–8 тыс/мес · оценка Worklist
по рынку страны, данные за август 2026 · Как считаем
Даты
Опубликована 08.10 · видим у компании с 12.10 · проверена 02.11
дата публикации от работодателя
Почему в каталоге:Основана выходцами из Восточной Европы, Кавказа и Центральной АзииПодробнее о компании →

Описание переведено машинно с английского.

Суть роли

И сейчас мы ищем Senior Security Engineer (Cloud & AppSec), готового внести вклад в следующую главу роста нашей компании.

Человек присоединится к нашей команде Security Engineering из пяти человек и возьмёт на себя ответственность за обеспечение безопасности нашей облачной инфраструктуры и продуктов. Как Senior Security Engineer вы будете помогать продуктовым и инженерным командам создавать безопасные продукты, находить и устранять риски на ранних этапах и быстро реагировать, когда что‑то идёт не так.

Что предстоит делать

  • Обеспечить безопасность наших сред AWS и GCP: управление доступом (IAM, принцип наименьших привилегий, идентичности рабочих нагрузок), сегментацию сети, шифрование, а также управление ключами и секретами
  • Находить и устранять конфигурационные ошибки облака и риски безопасности до того, как они приведут к проблемам
  • Настраивать журналирование и мониторинг безопасности, а также расследовать подозрительную активность
  • Тестировать безопасность наших веб‑, мобильных и сетевых приложений
  • Запускать и улучшать наши инструменты сканирования безопасности (SAST, DAST, SCA) и интегрировать их в конвейеры CI/CD
  • Помогать командам создавать безопасные продукты с самого начала, участвуя в обзорах архитектуры, сессиях threat modeling и оценках рисков
  • Ясно объяснять результаты проверки безопасности и работать с инженерами до полного устранения проблем
  • Обрабатывать инциденты безопасности различного типа (приложения, инфраструктура, связанные с пользователями): расследовать, триажировать, сдерживать и писать постмортемы
  • Готовиться к аудитам SOC 2 и CASA и внешним оценкам совместно с продуктовыми и compliance‑командами
  • Конфигурировать и мониторить наш CDN
  • Работать рядом с небольшой, опытной и проактивной командой, решающей сложные задачи совместно

Требования

  • 4+ лет профессионального опыта в области информационной безопасности, безопасности приложений или смежных областях
  • Практический опыт обеспечения безопасности AWS и/или GCP
  • Практический опыт работы с инструментами SAST, DAST и SCA, включая их выбор, настройку и интеграцию в CI/CD
  • Опыт тестирования безопасности веб‑, мобильных или сетевых приложений
  • Опыт реагирования на инциденты, от расследования до постмортема
  • Хорошие знания безопасных практик разработки на всех этапах SDLC, включая threat modeling
  • Практические навыки работы с Bash, Python, Go или Terraform
  • Чёткие коммуникативные навыки и способность объяснять риски так, чтобы команды действовали
  • Английский язык на уровне B2 и выше, письменный и устный

Будет плюсом

  • Опыт подготовки к аудитам соответствия, таким как SOC 2, CASA, PCI DSS или NIST CSF
  • Предыдущий опыт работы DevOps‑инженером или разработчиком

Условия и бенефиты

Гибкая рабочая среда- Наши команды работают по всему миру. Мы ценим личное взаимодействие в наших хабах, но также поддерживаем удалённую и гибридную работу. Вы можете работать из одного из наших офисов в Соединённых Штатах, Польше, Румынии или Украине, либо удалённо из многих стран.

Конкурентная компенсация и опционы на акции- Мы предлагаем зарплаты, соответствующие местным рыночным условиям и опыту, а также систему бонусов, основанную на результатах, и опционы на акции, чтобы вы могли участвовать в росте компании.

Профессиональный рост и обучение - Мы инвестируем в ваше развитие через курсы, конференции и доступ к обучающим ресурсам. Мы поощряем карьерный рост и внутреннюю мобильность, поддерживая коллег, желающих исследовать новые возможности внутри airSlate.

Здоровье и благополучие - Мы предоставляем комплексные льготы, адаптированные к каждой стране, включая медицинское покрытие, программы оздоровления и доступ к фитнес‑опциям. Мы также выделяем квартальные корпоративные дни психического здоровья, когда все берут отпуск для отдыха и восстановления.

Семейно‑дружелюбная культура - Семейная жизнь — часть нашей идентичности, и мы поддерживаем её в разных формах. От гибкости для родителей до клуба airSlate Junior для детей, от корпоративных семейных дней до политики, допускающей животных, мы стремимся облегчить баланс между работой и личной жизнью.

Благотворительность - Мы поддерживаем благотворительные инициативы по всему миру через программу airSlate Care. В настоящее время наш фокус — гуманитарная помощь в Украине и других регионах, сопоставление пожертвований сотрудников и поддержка проектов, выбранных нашими командами.

Открытая коммуникация - Мы поощряем прозрачный диалог на всех уровнях. От обсуждений в командах до общекорпоративных сессий вопросов и ответов с нашим CEO, мы гарантируем, что каждый может быть услышан и влиять на развитие компании.

Это политика airSlate соблюдать все применимые законы о равных возможностях трудоустройства, принимая все решения о найме без незаконного учёта расы, религии, этнической принадлежности, цвета кожи, пола, сексуальной ориентации, гендерной идентичности или выражения, статуса трансгендерности, решений в области сексуального и репродуктивного здоровья, семейного положения, возраста, национального происхождения, генетической информации, гражданства, физических или психических инвалидностей, статуса ветерана или семейного положения, а также любых других оснований, защищённых применимым законодательством. Политика airSlate запрещает незаконную дискриминацию по любым из перечисленных оснований, а также по любым другим основаниям, защищённым законом в каждой юрисдикции. Если вам требуется помощь или приспособление в процессе подачи заявки из‑за инвалидности, они предоставляются по запросу. airSlate с радостью оказывает такую помощь, и ни один кандидат не будет наказан за такой запрос. В соответствии с применимым законодательством, где это уместно, airSlate будет рассматривать к трудоустройству квалифицированных кандидатов с записями о арестах и судимостях.

Навыки

AWSGoogle CloudIAMleast privilegeworkload identitiesnetwork segmentationencryptionkey managementsecrets managementSASTDASTSCACI/CDthreat modelingrisk assessmentsBashPythonGoTerraformincident response

Подходите ли вы под эту вакансию

Сверка вакансии с резюме доступна тем, кто вошел. Войти