Product Security Engineer

По мере масштабирования нашей платформы безопасность становится ключевой возможностью продукта, а не отдельной функцией. Мы ищем Product Security Engineer, который сможет напрямую сотрудничать с инженерными командами для построения безопасных систем с нуля.

Это высокотехническая, практическая роль, где вы будете улучшать безопасность наших приложений, облачной инфраструктуры, API и жизненного цикла разработки.

• Оценивать архитектуру приложений и новые функции продукта с точки зрения безопасности.
• Выявлять уязвимости безопасности в бекенд‑сервисах, API, мобильных приложениях и веб‑платформах.
• Проводить моделирование угроз и обзоры дизайна безопасности.
• Поддерживать внутренние и внешние мероприятия по тестированию на проникновение.

• Создавать и улучшать Secure SDLC в инженерных командах.
• Интегрировать инструменты безопасности в CI/CD конвейеры.
• Улучшать практики безопасности разработчиков и предоставлять технические рекомендации.
• Помогать инженерным командам устранять уязвимости.

• Повышать уровень безопасности нашей облачной инфраструктуры.
• Обеспечивать безопасность сред Kubernetes, политик IAM, управления секретами и компонентов инфраструктуры.
• Внедрять мониторинг безопасности и лучшие практики по её укреплению.
• Тесно сотрудничать с командами Platform и DevOps.

• Развёртывать и поддерживать SAST, DAST, сканирование зависимостей, сканирование контейнеров и обнаружение секретов.
• Автоматизировать проверки безопасности и рабочие процессы разработчиков.
• Постоянно повышать видимость безопасности в инженерной организации.

• 4+ лет опыта в Product Security, Application Security, Software Engineering или Security Engineering.
• Сильный опыт в программной инженерии.
• Опыт обеспечения безопасности бекенд‑систем, REST API и микросервисов.
• Опыт работы с облачными платформами (AWS, GCP или Azure).
• Глубокое понимание Kubernetes, Docker, сетей и безопасности инфраструктуры.
• Опыт работы с Secure SDLC и автоматизацией безопасности.
• Практический опыт работы с SAST, DAST, сканированием зависимостей и управлением секретами.
• Понимание OWASP Top 10, типовых векторов атак и практик безопасного кодирования.
• Способность тесно работать с инженерами‑разработчиками и влиять на технические решения.
• Свободный английский.

• Опыт обеспечения безопасности мобильных приложений.
• Опыт в финтехе, криптовалютах, платежах или блокчейне.
• Опыт в offensive security или тестировании на проникновение.
• Сертификаты в области безопасности приветствуются, но не обязательны.

• Профессиональный рост: поддержка курсов, конференций и изучения английского (до 100% покрытия).
• Баланс работы и жизни: удалённый или гибридный формат с гибким графиком в международных командах.
• Оплачиваемый отпуск: до 20 дней отпуска + 8 корпоративных праздников + 5 личных дней в год.
• Программы признания: структурированные оценки эффективности и командные награды.
• Культура команды: ретриты в международных локациях (например, корпоративные апартаменты на Кипре).