В качестве Senior/Staff Application Security Engineer вы будете повышать планку безопасности приложений во всей организации. Эта роль измеряется влиянием: насколько хорошо вы проектируете, автоматизируете и масштабируете процессы безопасности, чтобы многие инженерные команды могли создавать безопасные продукты по умолчанию.
Security Architecture & Threat Modelling:
- Руководить обзорами архитектуры безопасности и моделированием угроз для новых и существующих систем, используя AI‑инструменты для ускорения, повышения согласованности и масштабируемости обзоров в разных командах
- Действовать как множитель силы безопасности, влияя на стандарты, шаблоны и ограничения, позволяющие командам быстро работать и оставаться защищёнными
Security Automation & Tooling:
- Проектировать, создавать и автоматизировать масштабируемые процессы безопасности, которые инженерные команды могут использовать самостоятельно, охватывая обзоры безопасного дизайна, моделирование угроз, тестирование и рабочие процессы исправления
- Интегрировать и автоматизировать проверки безопасности в SDLC и CI/CD пайплайнах (SAST, DAST, SCA, secrets и IaC сканирование), настроив их для сильного сигнала и низкого трения
- Владеть и развивать инструменты безопасности, такие как DefectDojo и платформы SAST, DAST и SCA, максимизируя автоматизацию, покрытие и интеграцию
- Применять AI и LLM‑основанные инструменты к обзорам архитектуры, моделированию угроз, ревью кода и триажу уязвимостей, а также помогать определять безопасный способ их внедрения в команду
Security Testing & Vulnerability Management:
- Проводить и контролировать оценки безопасности веб‑ и мобильных приложений, API и облачной инфраструктуры, включая ручное тестирование и разработку PoC
- Выполнять сканирование уязвимостей во внутренней инфраструктуре и внешней границе, затем анализировать результаты, определять меры исправления и отслеживать закрытие проблем
- Поддерживать и триажировать программу Bug Bounty и внешние отчёты об уязвимостях, автоматизируя триаж там, где это возможно
- Участвовать и помогать вести red teaming и упражнения по наступательной безопасности
Enablement:
- Содействовать обмену знаниями о безопасной разработке, наставлять инженеров и проводить обучение для команд разработки и QA
Опыт обеспечения безопасности AI‑систем: укрепление LLM и конвейеров агентов, подсказок, интеграций инструментов и MCP, а также конечных точек моделей от атак типа prompt injection, утечки данных и небезопасных действий агентов Опыт обеспечения безопасности Kubernetes, включая укрепление кластера, RBAC, сетевые политики, контроль доступа, изоляцию рабочих нагрузок и безопасность образов и цепочки поставок Опыт обеспечения безопасности инфраструктуры AWS, включая IAM, сетевую и аккаунтную архитектуру, управление ключами и секретами, а также CSPM Опыт создания AI‑поддерживаемых инструментов безопасности или внутренних платформ самообслуживания безопасности Опыт наставничества или технического руководства командой безопасности Наступательные или продвинутые сертификаты по безопасности, такие как OSAI, OSEP, OSCP или OSWE