Локация
Сербия или Кипр, работа из офиса. Предоставляется помощь с переездом.
Зарплата
3 000–5 000 € в месяц до налогов.
Компания
AdTech Holding — международная группа компаний, создающая и развивающая продукты в области интернет-рекламы.
Что делать
•Проводить security review сервисов, интеграций и публичных API до выхода в production, включая ручной анализ критичного кода.
•Проводить threat modeling новых функций вместе с продуктовыми командами на этапе проектирования.
•Развивать проверки безопасности в цикле разработки: статический анализ, проверку зависимостей и поиск секретов.
•Создать единый процесс управления уязвимостями: реестр, приоритеты, SLA, ретесты и bug bounty.
•Обеспечивать безопасность AI-интеграций и правил доступа технических и агентских учётных записей.
•Проводить пентесты и аудиты, развивать стандарты безопасной разработки и обучать команды.
Требования
•От 3 лет опыта в application security, включая ревью кода и архитектуры, SAST, DAST, SCA и OWASP.
•Уверенное ручное тестирование с Burp Suite или ZAP, работа со статическим анализом и написание собственных правил.
•Понимание OAuth, OIDC, JWT, scope-токенов и делегирования прав.
•Умение читать PHP, Go и JavaScript, а также автоматизировать задачи на Python или Bash.
•Знание OWASP Top 10, OWASP API Security Top 10, OWASP Top 10 for LLM Applications и ASVS.
•Русский и английский языки на рабочем уровне; работа из офиса в Сербии или на Кипре.
Хорошо, если есть
•Опыт в AdTech или других high-load проектах.
•Опыт в DevSecOps, тестировании LLM-приложений, bug bounty или CTF.
•Сертификаты OSWE или GWEB.
Культура и преимущества
•Гибкая система льгот «кафетерий».
•Медицинская страховка и полностью оплачиваемый больничный — 10 рабочих дней в год.
•Пять дополнительных оплачиваемых выходных дней в год.
•Квартальные и годовые бонусы за результаты работы.
•Компенсация изучения английского и других языков, бюджет на тренинги и конференции.
•Корпоративные мероприятия, завтраки и обеды в офисе.
