Application Security Engineer

Мы ищем Application Security Engineer в команду Cyber Team в Payoneer. В этой роли вы будете отвечать за общие стандарты, руководства и требования к безопасности приложений для различных групп в Payoneer. Ваш опыт в области безопасной архитектуры, проектирования и SSDLC сыграет ключевую роль в обеспечении безопасности наших продуктов и защиты конфиденциальных финансовых данных. Это стратегическая позиция, которая даёт возможность формировать и развивать инициативы по безопасности для наших передовых финтех-решений.

• Проверять и утверждать проекты безопасной архитектуры для новых функций и сценариев использования для клиентов, партнёров, интеграторов Payoneer или внутренних решений с учётом лучших практик, нормативных требований и бизнес-целей, а также многочисленных AI-инициатив и AI-сценариев использования.

• Сотрудничать с кросс-функциональными командами (в основном R&D и DevOps/DevSecOps), чтобы определять требования к безопасности и проектировать надёжные средства защиты систем как on-prem, так и в облаке.

• Определять процессы и контрольные точки CI/CD, такие как SAST, SCA, Secret scanning и сканирование образов/контейнеров во время CI и Runtime.

• Предоставлять внутренним командам техническую экспертизу и консультации при выборе и интеграции внутренних решений или сторонних поставщиков.

• Следить за новейшими технологиями безопасности, угрозами и трендами и давать рекомендации по непрерывному совершенствованию.

• Выступать экспертом по безопасности приложений, консультируя другие команды компании и выступая их наставником.

• Оптимизировать процессы и рабочие потоки AppSec с помощью инструментов на основе AI и автоматизации.

• Помогать в создании или исследовании решений в области безопасности — решать задачи безопасности как on-prem, так и в облаке и в сфере AI.

• 4+ года опыта в кибербезопасности, включая не менее 2 лет опыта в Application Security \ Product Security.

• Глубокое понимание рабочих процессов и методологии CI/CD (опыт с Azure DevOps и Github будет преимуществом).

• Знакомство с AI/агентными архитектурами и MCP, практический опыт создания собственных skills и агентов для задач безопасности.

• Отличные навыки коммуникации и сотрудничества, умение эффективно объяснять сложные концепции безопасности техническим и нетехническим заинтересованным сторонам.

• Навык многозадачности: умение работать над несколькими проектами параллельно, обеспечивая поддержку по безопасности приложений для разных команд и инициатив в компании.

• Степень бакалавра в области Computer Science, Information Security или смежной области.

• Опыт/знакомство (практические) с инструментами безопасности, интегрированными в наши среды CI/CD и production, такими как SonarQube, Snyk, Wiz и другими.

• Глубокие знания AWS, Azure и GCP, а также связанных с ними сервисов и функций безопасности.

• Глубокие знания и опыт работы с платформой и сервисами Kubernetes.

• Знание корпоративной экосистемы Microsoft, включая Active Directory/Azure Entra ID, Office 365 APIs, облачные сервисы Azure.

• Знакомство с GitHub и GitHub Actions, включая опыт работы с конвейерами CI/CD и рабочими процессами управления исходным кодом.

• Умение читать и проверять код, в частности на .NET, Node.js и Python.

• Дополнительные навыки в области Secure Software Development Lifecycle (SSDLC) и Application Security (AppSec) повышают ценность кандидата. Эти навыки могут включать оценку рисков, моделирование угроз, оценку уязвимостей или тестирование на проникновение.

• Опыт работы в финтехе или сфере финансовых услуг.

• Знакомство с нормативными требованиями и стандартами комплаенса в финансовой отрасли, такими как PCI DSS, PSD2 и GDPR.

Мы стремимся создавать разнообразную и инклюзивную рабочую среду. Payoneer — работодатель равных возможностей, и все квалифицированные кандидаты будут рассмотрены на должность независимо от расы, цвета кожи, происхождения, религии, пола, сексуальной ориентации, гендерной идентичности, национального происхождения, возраста, статуса инвалидности, статуса защищаемого законом ветерана или любых других характеристик, защищаемых законом. Если на любом этапе процесса найма вам требуются разумные условия или адаптации, пожалуйста, обратитесь к рекрутеру, ведущему эту вакансию, для внесения необходимых изменений. Решения по запросам о разумных приспособлениях принимаются в индивидуальном порядке.