JobPathDropbox
Application Security Engineer
- Удалённо
- Remote - Mexico
- вчера
Присоединяйтесь к команде Product Security Engineering в Dropbox в роли Application Security Engineer! Вы будете создавать инструменты и автоматизацию для обеспечения безопасности разработки ПО, помогая инженерам выпускать защищённые продукты. Удалённая работа из Мексики с возможностью влияния на культуру безопасности во всей компании.
О позиции
Вы станете ключевым специалистом команды Product Security Engineering, отвечающей за снижение рисков на масштабе. Ваша главная задача — построить инфраструктуру безопасности, которая позволит инженерным командам Dropbox уверенно разрабатывать и поставлять безопасные продукты. Вы будете работать на стыке безопасности и разработки, внедряя практики secure-by-default в процессы SDLC, проводить угрозное моделирование и обучать команды принципам безопасности. Работа предполагает тесное взаимодействие с инженерными, продуктовыми и GRC-командами, а также участие в ротациях on-call при необходимости.
Будет плюсом
- Опыт в machine learning и generative AI, поддержка secure development в AI-driven продуктах. Разработка внутренних библиотек или фреймворков для исключения целых классов уязвимостей. Опыта написания production-level кода на современных языках программирования. Знакомство с data security, включая защиту данных, access control и encryption. Сильные коммуникационные навыки и способность строить доверительные отношения с кросс-функциональными командами.
Условия
- Работа в международной технологической компании с сильной культурой безопасности. Возможность влиять на security posture всей организации. Дистанционный формат работы из Мексики. Участие в разработке security tooling и automation решений реального масштабирования. Профессиональный рост через доступный Engineering Career Framework. Обучение и развитие в области emerging security technologies.
Навыки
- Application Security
- Security Automation
- CodeQL
- Semgrep
- Static Analysis
- Dynamic Analysis
- SDLC
- CI/CD
- Microservices
- Cloud Security
- Penetration Testing
- Vulnerability Management
- Threat Modeling
- Incident Response
- OWASP Top 10
- Data Encryption
- Access Control
- Python
- Go
- JavaScript
Сложность отбора
Роль требует значительного опыта в security engineering, глубокого понимания уязвимостей и ability to build complex security tooling. Требуются hard skills в security automation и soft skills для collaboration across teams.
Оценка JobPathЗарплата по рынку
500 000 – 800 000 ₽ в месяц
Оценка основана на рынке удалённых Application Security Engineer позиций в международных компаниях для локации Мексика. Диапазон соответствует уровню позиции с 4+ лет опыта. Зарплата может варьироваться в зависимости от конкретного уровня карьеры и сложности проекта.
Оценка JobPath по рынку, не предложение работодателяМогут спросить на собеседовании
- Расскажите о вашем опыте создания security automation инструментов. Какой был ваш самый успешный проект и почему?
- Как вы проводите threat modeling для нового продукта? Какие техники используете?
- Опишите случай, когда вы обнаружили критическую уязвимость в production коде. Как вы реагировали и предотвращали повторение?
- Как вы обеспечиваете adoption security practices среди engineering команд без снижения velocity разработки?
- Какие подходы вы используете для security review ML/AI-систем? На какие специфические риски обращаете внимание?
Прорепетировать это собеседование
Голосовой ИИ-интервьюер задаст вопросы под эту вакансию и разберёт каждый ответ.
Начать бесплатноСохрани похожие вакансии
Новые вакансии с такой должностью будут собираться в кабинете.
Сохранить фильтр