Senior Engineer, Application Security Technology Calgary

В качестве Senior Application Security Engineer вы будете фундаментальной опорой команды AppSec, возглавляя наш стратегический переход к внедрению безопасности на этапе разработки и операционализации Secure by Design.

• Операционализировать принципы Secure by Design от начала до конца, внедряя бесшовные контрольные меры безопасности непосредственно в дизайн функций, pull requests, проверки IaC и ежедневные инженерные рабочие процессы.
• Разрабатывать модели угроз для функций и инфраструктуры с высоким воздействием, проверять и улучшать продвинутые конвейеры моделирования угроз, генерируемые AI.
• Настраивать, тонко настраивать и оркестрировать правила SAST, DAST, SCA, Secrets и сканера LLM для устранения ложных срабатываний и оптимизации Vulnerability Operations.
• Создавать и стабилизировать новые процессы AppSec и способы работы, обеспечивая при этом полную активность наследуемых мер безопасности.
• Пионерить автоматизацию на основе AI для значительного ускорения триажа уязвимостей и их исправления, систематически сокращая бэклог безопасности.
• Предоставлять практические технические рекомендации разработчикам по сложным структурным дефектам и уязвимостям веб‑приложений.
• Вести развитие безопасности разработчиков по всей организации — продвигать программу Security Champions и проводить увлекательные, эффективные воркшопы по безопасному кодированию.
• Тесно сотрудничать с командами Platform и Infrastructure Security для построения беспрепятственных, автоматизированных ограничений в конвейерах CI/CD.

• Глубокий практический опыт в Application Security, Product Security или Secure Software Engineering в быстрорастущих облачных средах.
• Степень бакалавра в области Computer Science, Cybersecurity или Software Engineering, либо эквивалентный практический опыт.
• Глубокое понимание уязвимостей веб‑приложений (OWASP Top 10), бизнес‑логических ошибок и практик безопасного кодирования.
• Доказанный опыт настройки конвейеров SAST, DAST, SCA, Secrets и сканера LLM в средах CI/CD.
• Демонстрированный опыт работы с методологиями моделирования угроз, принципами Secure by Design и сопровождения разработчиков при исправлении кода.
• Доказанный опыт использования AI/LLM‑инструментов для автоматизации анализов безопасности, ускорения триажа и оптимизации рабочих процессов безопасности разработчиков.
• Свободное владение современными языками разработки (например, Python, Go, JavaScript/TypeScript, Java).
• Отличные навыки кросс‑функционального влияния и коммуникации для эффективного руководства программой Security Champions.

• Присоединиться к растущей команде и помочь нам выйти на новый уровень
• Потрясающие льготы и привилегии, включая долю в компании для всех Lightspeeders
• Постоянное развитие как профессиональных навыков, так и деловой хватки с безграничными возможностями роста
• Большая автономия, гибкая рабочая культура
• Время для инноваций, чтобы исследовать и учиться на работе
• Формирование компании через участие в культурных и технических комитетах
• Множество возможностей роста в технические или управленческие роли
• Возможность присоединиться к быстрорастущей компании
• Возможность учиться, расширять набор навыков, налаживать замечательные отношения и оставить свой след в разнообразной и инклюзивной семье Lightspeed, настоящей канадской истории успеха в сфере технологий

• Схема акций Lightspeed (мы все владельцы).
• Гибкая политика оплачиваемого отпуска и удалённой работы.
• Медицинская страховка.
• Взносы в ваш пенсионный план — RRSP.
• Пособие на здоровье и благополучие в размере $500 в год.
• Оплачиваемый отпуск и поддержка для новых родителей.
• Онлайн‑платформа по психическому здоровью и услуги консультирования и коучинга.
• Возможности обучения для развития навыков и карьеры
• День волонтёрства.
• Полностью укомплектованная кухня (горячие и холодные напитки, подаваемая еда)
• Хэппи‑ауты для построения отношений с коллегами после работы