Описание
Мы ищем технически сильного Senior Application Security практика, готового взять на себя реальную ответственность. Вы будете работать напрямую с Head of AppSec, участвуя в развитии практики Secure Design и продвигая shift-left security в организации.
Задачи
•Построить и развить программу Secure Design и Threat Modeling, определив методологию, стандарты ревью и критерии подписания across организации
•Продвигать shift-left security инициативы, внедряя безопасность раньше в жизненный цикл разработки через дизайн-ревью, обучение разработчиков и security gating в CI/CD
•Владеть API security как дисциплиной
•Поддерживать offensive security инициативы
•Строить и поддерживать security-автоматизацию на Python для масштабирования возможностей AppSec
•Работать напрямую с разработчиками по SAST и SCA remediation, оптимизации сканирования и снижению трения в цикле обратной связи по безопасности
•Вносить вклад в AI-assisted security пайплайны и определять пути эскалации, SLA и структуры ответственности для управления уязвимостями
Требования
•Практический опыт в secure design, threat modeling, API security и offensive security
•Опыт пентестинга и понимание реальных паттернов атак и эксплуатации API
•Глубокое знание OWASP Top 10 на практике
•Опыт оценки REST и GraphQL API
•Владение Python и умение строить автоматизацию, на которую можно опереться
•Опыт в shift-left программах, включая security в CI/CD, обучение разработчиков и процессы дизайн-ревью
•Понимание безопасности веб-приложений и API
•Умение читать код на разных языках и взаимодействовать с engineering-командами на техническом уровне
•Знакомство с cloud-native средами и управлением поверхностью атаки
•Умение влиять на engineering и product и работать на архитектурном уровне
Будет плюсом
•Сертификации OSCP, OSWE, GWEB, CSSLP, CISSP или CEH
•Опыт с AI-assisted security tooling или LLM security
•Опыт разработчика
•Знание Ruby, Python и Scala
Условия
•Работа в офисе четыре дня и один день удалённо (пятница)
•Конкурентная зарплата, ежегодный performance bonus и equity для full-time сотрудников
•100% оплачиваемая работодателем медицинская и стоматологическая страховка
•Щедрый оплачиваемый отпуск (PTO)
