Описание
Ведущая SaaS-платформа глобальной занятости (Global Employment Platform™), которая позволяет клиентам быстро и эффективно выходить на рынки более чем 180 стран без необходимости создавать локальные юридические лица. Команды компании — удалённые.
В роли Senior Application Security Engineer вы будете поддерживать программу безопасности приложений G-P, обеспечивая защиту как веб-платформ, так и интегрированных AI/LLM-систем. Вы будете оценивать веб-технологии и AI-процессы с помощью корпоративных инструментов, обеспечивать соблюдение рекомендаций по безопасности AI и координировать устранение уязвимостей с инженерными командами.
Задачи
•Участие в упражнениях по моделированию угроз вместе с инженерными командами для прикладных и AI-ориентированных архитектур
•Триаж находок SCA/SAST/DAST/CSPM: отсеивание ложных срабатываний и предоставление проверенных уязвимостей инженерным командам
•Поддержка усилий по управлению уязвимостями сетей и инфраструктуры
•Взаимодействие с инженерными командами для обеспечения своевременного устранения выявленных проблем
•Проведение оценок безопасности, ревью и внутренних пентестов
•Поддержка программ безопасности приложений и инициатив команды безопасности
•Разработка скриптов и инструментов для автоматизации рутинных задач безопасности, таких как анализ логов, управление патчами и обнаружение инцидентов
•Создание кастомных решений для интеграции инструментов безопасности с существующими системами с использованием языков Python, JavaScript или Go
Требования
•Образование: BS (или выше) в области Computer Science или смежной области, либо эквивалентный опыт работы
•Опыт: 3+ года опыта в application security, включающий любую комбинацию из: моделирование угроз, secure design review, code review, pen-testing
•Отличные коммуникативные навыки и деловая хватка
•Владение языками программирования/скриптинга (например, Python, Go и т.д.)
•Опыт в web application penetration testing (CTF, Bug Bounty и т.д.)
•Знания и опыт в области безопасности и инжиниринга AWS
•Опыт разработки или тестирования веб-приложений
•Будет плюсом: сертификации по безопасности (OSCP, OSWP, eCPPT, eWPT, Security+ и т.д.)
•Опыт работы с Linux, Docker, Terraform, программирование против REST API
Зарплатные вилки устанавливаются на основе объективных рыночных данных бенчмаркинга для данного уровня работы. Итоговое размещение в диапазоне определяется гендерно-нейтральными критериями, включая релевантные навыки, опыт и квалификацию кандидата. Фактическая компенсация может варьироваться в зависимости от квалификации, опыта, образования и географического положения. Для штатных сотрудников, работающих полный рабочий день, предусмотрена дополнительная компенсация: для ролей в продажах — комиссионная структура в дополнение к базовой зарплате; для ролей вне продаж — ежегодный бонус, зависящий от индивидуальных показателей и показателей компании, в дополнение к базовой зарплате.
Условия
G-P ценит своих сотрудников и предлагает отличные льготы, включая щедрый оплачиваемый отпуск по уходу за ребёнком, гибкий учёт рабочего времени, спецсчета (spending accounts), медицинскую, стоматологическую и офтальмологическую страховку, творческий отпуск (sabbatical) после 5 лет работы и другое.
