В качестве Senior Application Security Engineer вы будете практическим техническим экспертом, отвечающим за повышение безопасности приложений, API и процессов разработки Unlimit. Вы поможете инженерным командам выявлять и устранять риски безопасности на ранних этапах, автоматизировать тестирование безопасности и бесшовно интегрировать безопасность в современные CI/CD конвейеры.
Продвигать практики безопасной разработки программного обеспечения по всей организации. Проводить оценки безопасности приложений, обзоры безопасного проектирования и моделирование угроз для новых и существующих продуктов. Проводить ручные ревью исходного кода бизнес‑критичных приложений и поддерживать устранение сложных проблем безопасности. Интегрировать и оптимизировать тестирование безопасности на протяжении всего SDLC, включая SAST, DAST, Software Composition Analysis (SCA), тестирование безопасности API и безопасность Infrastructure as Code (IaC). Создавать и улучшать автоматизированные рабочие процессы безопасности приложений в конвейерах GitLab CI/CD. Отвечать за постоянное улучшение возможностей Application Security Posture Management (ASPM). Тесно сотрудничать с командами разработки программного обеспечения для раннего выявления уязвимостей и внедрения практичных, масштабируемых мер безопасности. Поддерживать мероприятия по тестированию на проникновение, координировать внешние оценки, проверять результаты и обеспечивать их устранение. Вносить вклад в разработку внутренних AI‑управляемых и агентных рабочих процессов безопасности приложений, включая автоматические обзоры безопасности, анализ кода и триаж уязвимостей. Исследовать новые техники атак и переводить их в практические улучшения в области безопасной разработки и тестирования безопасности. Разрабатывать рекомендации по безопасности, повторно используемые шаблоны и инженерные стандарты, позволяющие разработчикам создавать безопасное программное обеспечение в масштабе.
5+ лет опыта в области Application Security, Software Security, DevSecOps или Software Engineering с сильным акцентом на безопасность. Предыдущий опыт в финтехе предпочтителен; опыт в криптовалюте считается большим плюсом. Сильный опыт разработки программного обеспечения с практическим опытом работы с современными архитектурами приложений. Опыт проведения моделирования угроз, обзоров безопасного проектирования и ручных ревью кода. Глубокое понимание принципов Secure SDLC и практического применения инженерии безопасности приложений. Опыт внедрения и поддержки автоматизированного тестирования безопасности в CI/CD конвейерах. Практический опыт работы с SAST, DAST, SCA, тестированием безопасности API, ASPM и современными инструментами безопасности приложений. Практическое понимание современных техник атак, методов эксплуатации и практик безопасного кодирования. Опыт прямого сотрудничества с инженерными командами для устранения уязвимостей и повышения устойчивости приложений. Сильные навыки скриптинга или программирования на одном или нескольких из следующих языков: Java, Go, Python, Node.js, PHP или Dart (Flutter). Опыт работы с процессами разработки на основе GitLab. Практический, инженерно‑ориентированный менталитет с увлечением автоматизацией и AI‑поддерживаемой безопасностью.
Практический опыт тестирования на проникновение или опыт в offensive security. Участие в bug bounty или опыт ответственного раскрытия уязвимостей. OSCP, OSWE или аналогичные сертификаты в области offensive security. Опыт работы с архитектурой приложений или программного обеспечения, включая проектирование безопасной архитектуры и паттерны безопасности. Опыт разработки AI‑управляемой или агентной автоматизации безопасности. Вклад в open‑source проекты безопасности, исследовательскую работу в области безопасности или инициативы технического сообщества.
О компании Unlimit
Unlimit (ранее Unlimint, до этого Cardpay) — международный платёжный провайдер, основанный в 2009 году Кириллом Евстратовым. Компания даёт бизнесу приём онлайн-платежей, эквайринг, мультивалютные счета, выплаты и выпуск карт: по её данным, поддерживаются более 1000 способов оплаты и 150 валют.
Что вакансия рассказывает о компании и команде
Unlimit — работодатель, предоставляющий равные возможности. Мы страстно убеждены, что разнообразный персонал является ключом к нашему успеху. Мы принимаем решения о найме, основываясь на вашем опыте и навыках. Мы приветствуем заявки от всех членов общества независимо от возраста, пола, инвалидности, сексуальной ориентации, расы, религии или убеждений.