Senior Security Engineer - AppSec (d/f/m)

О позиции

Мы — vivenu, международная компания, преобразующая индустрию мероприятий через технологические решения. Наша платформа обслуживает более 10 миллионов пользователей ежемесячно и обрабатывает свыше 1 миллиарда запросов. Компания активно развивается, имеет офисы по всему миру и поддерживает таких клиентов, как Grammys, Golden Globes, Stanford University. Эта роль предоставляет уникальную возможность сформировать культуру безопасности и процессы для глобальной инженерной организации.

Чем заниматься

• Разрабатывать и внедрять программу AppSec с нуля, формируя культуру безопасности на всей инженерной организации
• Осуществлять offensive и defensive тестирование: управление уязвимостями, моделирование угроз, пентестинг
• Внедрять принцип shift-left: интегрировать проверки безопасности в CI/CD пайплайны (SAST, DAST, secret scanning)
• Проводить code reviews с акцентом на безопасные практики разработки
• Партнёрить с командами разработки для продвижения security-by-design
• Использовать AI-технологии для масштабирования процессов тестирования безопасности
• Управлять многооблачной архитектурой (k8s, GCP, multi-tenant environment)

Что ждут

• 5+ лет опыта в Security Engineering, предпочтительно в SaaS, E-commerce или Fintech
• Глубокое понимание веб/API векторов атак и практик их защиты
• Опыт работы с облачными платформами (kubernetes, AWS/GCP/Azure)
• Навыки программирования для автоматизации инструментов безопасности (хотя бы один язык)
• Будет преимуществом: опыт с PCI DSS, Red/Purple Team, Terraform
• Знание современных стеков: GCP, Golang, TypeScript будет плюсом
• Высшее образование в области Computer Science, Cybersecurity или релевантный практический опыт

Будет плюсом

• Опыт работы с PCI DSS compliance
• Практический опыт Red/Purple Team операций и продвинутого пентестинга
• Знание Terraform для Infrastructure-as-Code
• Опыт автоматизации сбора доказательств для GRC
• Бэкграунд в масштабируемых SaaS-продуктах с высокими нагрузками

Условия

• Работа с мировой технологией, влияющей на миллионы событий и мероприятий
• Масштабируемая позиция с возможностью строить безопасность с нуля
• Сотрудничество с лидерами из Google, Slack, Salesforce
• Диверсифицированная международная команда в шести офисах
• Постоянное обучение и профессиональный рост
• Участие в продукте с подтверждённым product-market fit

Навыки

• Application Security
• Security Architecture
• Threat Modeling
• Vulnerability Management
• Penetration Testing
• SAST
• DAST
• CI/CD Security
• Kubernetes Security
• Cloud Security
• GCP
• Go
• TypeScript
• Terraform
• API Security
• Shift-Left Security
• GitOps
• Argo CD
• PCI DSS
• Red Teaming
• Secret Scanning

Могут спросить на собеседовании

1. Как вы организуете процесс выявления и приоритизации уязвимостей в большой организации?
2. Какие подходы вы применяете для интеграции security в CI/CD пайплайны?
3. Опишите ваш подход к threat modeling в контексте SaaS-продукта со сложной бизнес-логикой
4. Как вы балансируете между требованиями безопасности и потребностями разработки в agile среде?
5. Какой опыт у вас есть с облачными платформами (GCP/AWS/Azure) и контейнеризацией?