Application Security Engineer

Обнаружьте новые уязвимости до их выпуска: агентные системы, MCP‑серверы, генерирующие код агенты, пользовательские приложения, генеративные модели для изображений, видео и голоса, а также корпоративные функции (SSO, управление организациями и командами, роли). Это новая территория, и вы поможете определить, как её защищать. Вы идёте первым.

• Проводить pentest новых функций и продуктов до релиза: веб, API, административные интерфейсы.
• Самостоятельно определять поверхность атаки каждой новой функции.
• Выявлять уязвимости авторизации в наших многопользовательских API и повторно тестировать исправления.
• Участвовать в дизайне и ревью кода на ранних этапах, чтобы дефекты исчезали до их внедрения.
• Превращать повторяющиеся находки в защитные барьеры — стандарты «проложенной дороги» и автоматические проверки — чтобы класс багов исчез один раз, а не появлялся в каждом релизе.
• Предоставлять рабочий репродуцируемый пример команде, отвечающей за код, и доводить исправление до завершения.

• Доказанный опыт обнаружения реальных уязвимостей в реальных системах — работа в appsec, bug bounty или исследования.
• Умение читать современные кодовые базы, проследить баг до коренной причины и обсудить исправление с инженерами, его создавшими.
• Инстинкт threat‑modeling для выявления слабых мест в дизайне или архитектуре до написания строки кода.
• Достаточные знания облака и контейнеров, чтобы проследить баг до инфраструктуры, на которой он работает.

• Высокая самостоятельность.
• Владение английским языком.

• Исследования безопасности LLM/агентов, публичные исследования или CVE, сертификаты OSWE/CWEE или эквивалентные практические сертификаты.

• Конкурентная базовая зарплата в USD
• Акции: участие в программе опционов компании, дающей возможность разделить долгосрочный рост компании.
• Офисная работа в нашем офисе в Алматы (мы переедем вас из любой точки).