Application Security (AppSec) Engineer

По мере роста компании и запуска новых продуктов и сервисов мы становимся всё более уязвимыми к угрозам безопасности. В настоящее время мы ищем Application Security Engineer для нашей инфраструктурной команды, чтобы быть в курсе текущих угроз и обеспечивать безопасность наших разработок и приложений.

Эта роль предоставляет возможность построить направление обеспечения безопасности приложений с нуля и получить международную сертификацию.

Мы ставим инновации выше бюрократии и устаревшего кода и всегда открыты для новых идей.

• Реализовать SSDLC совместно с командой разработки
• Анализировать безопасность продуктов компании
• Помогать командам устранять уязвимости
• Следить за текущими угрозами и разрабатывать защиты кода

• Более 3 лет опыта в области безопасности веб‑ и мобильных приложений
• Опыт обеспечения безопасности мобильных и веб‑приложений
• Опыт построения безопасных процессов разработки (SSDLC)
• Опыт проведения white‑box тестирования
• Знание систем *NIX и базовых сетевых протоколов

• Опыт участия в программах bug bounty
• Соответствующие сертификаты в области информационной безопасности (например, OSCP, CompTIA Security+)
• Авторство CVE
• Владение Go, Python или Java

• Пакет вознаграждения: базовая зарплата и бонусы, зависящие от результатов
• Офис‑первый режим: гибкий график с возможностью удалённой работы 52 дня в году и 22 дня оплачиваемого ежегодного отпуска
• Забота о здоровье: медицинская страховка (включая стоматологию) для сотрудников и их детей, ежедневная компенсация питания и 100 % оплата больничных листов
• Подход AI‑first: лицензии и доступ к широкому спектру AI‑инструментов
• Команда и развитие: сотрудничество с коллегами из Португалии, Бразилии, Латвии и Китая, возможности повышения, профессионального обучения и курсов английского языка
• Сообщество и вовлечённость: ежегодные тим‑билдинги, воркшопы по обмену знаниями и сильное чувство командной работы