Senior Application Security Engineer

Мы ищем Application Security Engineer в команду AppSec.

В роли Senior Application Security Engineer в inDrive вы будете отвечать за целые направления нашей программы AppSec: от требований к безопасности и ревью дизайна до средств контроля, которые работают в продакшене. Вы будете работать с продуктовыми, платформенными и инфраструктурными командами над новой архитектурой, AI-системами и безопасностью наших приложений и сервисов. Роль подходит инженеру, который сам занимается практической работой: проверяет код и архитектуру, руководит работой в нескольких командах и принимает решения по безопасности на основе данных.

• Полностью отвечать за одно или несколько направлений программы AppSec, включая план, риски и метрики.
• Проводить ревью дизайна с точки зрения безопасности и моделирование угроз новых функций, сервисов и AI-систем, а также отстаивать требования к безопасности на архитектурном комитете.
• Оценивать безопасность веб-, мобильных и API-приложений и находить варианты подтверждённых уязвимостей в других сервисах.
• Координировать внешние оценки безопасности и находки bug bounty: от триажа и приоритизации с командами до проверки исправления.
• Совместно с платформенными командами проектировать безопасную аутентификацию и авторизацию между пользователями, сервисами и внутренними инструментами.
• Выбирать, пилотировать и настраивать инструменты безопасности и оставлять только те, которые окупаются реальными находками.
• Превращать инциденты и результаты оценок в долговременные средства контроля, политики и безопасные настройки по умолчанию для разработчиков.
• Консультировать команды разработки по сложным вопросам безопасности и участвовать в сменах дежурств AppSec по инцидентам уровней Critical и High.

• Высшее образование в сфере IT, предпочтительно в области информационной безопасности.
• Знание безопасности мобильных приложений на Android и iOS, доверия между клиентом и сервером, целостности приложений и защиты от ботов и захвата аккаунтов.
• Глубокие знания в области безопасности веб-приложений и API, включая уязвимости аутентификации и авторизации, SSRF, инъекции и проблемы бизнес-логики, а также умение находить варианты одного класса уязвимостей во многих сервисах.
• Хорошее понимание управления идентификацией и доступом, OAuth 2.0, OIDC, JWT, ротации ключей подписи, mTLS, аутентификации между сервисами и SSO.
• Понимание рисков безопасности AI-систем и LLM-агентов, таких как prompt injection, избыточные права инструментов и доступ агентов к чувствительным данным, а также практическое применение AI в собственной работе по безопасности.
• Практическое понимание cloud-native инфраструктуры, Kubernetes, контейнеров, API-шлюзов и AWS.
• Опыт моделирования угроз и ревью дизайна новых функций и архитектуры с точки зрения безопасности.
• Понимание управления уязвимостями и рисками, включая критичность, SLA, компенсирующие меры контроля и принятие риска.
• Умение читать и проверять код как минимум на одном языке, предпочтительно на Golang.
• Опыт руководства проектами с участием двух или более команд от требования до проверенного исправления, а также чёткий письменный английский.
• Опыт работы с секретами и управления ключами, ротацией и реагирования на утечки учётных данных.

• Знание безопасности цепочки поставок ПО, зависимостей, CI/CD-пайплайнов и усиления защиты платформ управления исходным кодом.
• Опыт настройки инструментов SAST, DAST и SCA для повышения точности и оценки инструмента по уровню шума и стоимости одной реальной находки.

• Помогайте нам бороться с несправедливостью, создавая честный выбор для миллионов людей в 47 странах.
• Развивайте профессиональные навыки: вам будут доступны менторство, карьерные консультации и обучающие программы.
• Работайте с командами по всему миру и получайте международный опыт благодаря нашей программе Global Talent Exchange Program.
• Участвуйте в корпоративных челленджах, наградах, спортивных активностях, социальных проектах и волонтёрских инициативах, которые организуют сотрудники.
• Работайте рядом с людьми, которые проявляют инициативу, открыто высказываются и бросают себе вызов ради роста.
• Улучшайте знание языков на частично оплачиваемых курсах и во внутренних разговорных клубах.
• Годовая зарплата от 70 700 EUR брутто.

Итоговые льготы могут отличаться в зависимости от локации.