AppSec Engineer

Coinspaid Dev выступает как независимый инженерный бренд с простой миссией: развивать инженерную блокчейн‑инфраструктуру и вносить практический опыт обратно в отрасль. Структура новая. Опыт за ней — нет.

• Поддержка и постоянное улучшение процесса управления уязвимостями компании.
• Выполнение триажа уязвимостей, оценки риска, приоритизации и отслеживания исправлений.
• Сотрудничество с инженерными командами для обеспечения своевременного исправления выявленных уязвимостей.
• Анализ результатов работы множества инструментов безопасности и источников, снижение шума за счёт эффективной приоритизации.
• Мониторинг SLA по исправлению уязвимостей и предоставление видимости состояния безопасности через отчёты и метрики.
• Участие в моделировании угроз для новых систем, сервисов и значительных архитектурных изменений.
• Проведение оценок рисков безопасности и предоставление практических рекомендаций.
• Определение и поддержка требований к безопасности приложений в сотрудничестве с инженерными командами.
• Поддержка инициатив Secure SDLC и помощь в интеграции практик безопасности в рабочие процессы разработки.
• Предоставление рекомендаций разработчикам и инженерам DevOps по исправлению уязвимостей и практикам безопасного проектирования.

• 4+ лет опыта в области Application Security, Product Security, Vulnerability Management или смежной дисциплины безопасности.
• Практический опыт управления и приоритизации уязвимостей в приложениях, инфраструктуре, контейнерах и облачных средах.
• Глубокое понимание OWASP Top 10, CWE, CVSS, EPSS, MITRE ATT&CK и подходов к управлению уязвимостями на основе риска.
• Опыт работы с технологиями тестирования безопасности, такими как SAST, DAST, SCA, Container Security и Cloud Security tools.
• Опыт проведения моделирования угроз и оценок рисков безопасности.
• Понимание современных практик разработки программного обеспечения и CI/CD pipelines.
• Знакомство с Kubernetes и облачными платформами (AWS, GCP или Azure).
• Способность анализировать результаты безопасности и давать рекомендации по исправлению на основе риска.
• Сильные навыки управления заинтересованными сторонами и коммуникации.

Гибкие льготы

Benefit Bar – up to €230/monthГибкий ежемесячный бюджет, который вы можете использовать на то, что для вас важнее всего — от спорта и ментального здоровья до коворкинга, домашнего офиса или медицинских расходов.

Работа и гибкость

• Полностью удалённая работа из почти любой точки мира
• Возможные офисы и поддержка переезда
• Гибкая, ориентированная на асинхронную работу среда

Рост и обучение

• Бюджет на курсы, сертификаты и профессиональное развитие
• Поддержка изучения языков
• Обучение в рамках команд и обмен знаниями

Благополучие и поддержка

• Медицинская страховка или возмещение расходов в зависимости от локации
• Доступ к поддержке ментального здоровья
• Финансовая поддержка в важные жизненные события

Дополнительно

• Магазин мерча с системой вознаграждений
• Выездные мероприятия команд и корпоративные события