Senior Application Security Engineer

О позиции

Вы присоединитесь к команде инженеров по обеспечению безопасности приложений в цикле разработки. Ваша задача — устранять уязвимости на уровне кода, настраивать инструменты статического и динамического анализа (SAST/SCA) в CI/CD, работать с результатами пентестов и помогать разработчикам понимать и исправлять проблемы безопасности. Это роль для инженера, который сохраняет навыки написания продакшн-кода и хочет напрямую участвовать в защите продуктов.

Будет плюсом

• Опыт работы в регулируемых отраслях (например, здравоохранение, финтех). Знание методологий DevSecOps.

Условия

• Полный медицинский страховой полис и программы поддержки ментального здоровья. Возмещение обучения через Udemy, курсы языков, корпоративные сертификаты. 20 оплачиваемых отпускных дней + местные праздники. Возможность удалённой работы. Внутренняя программа мобильности для смены проектов. Участие в международных проектах с глобальным воздействием. Дружественная атмосфера и регулярные тимбилдинги.

Навыки

• Python
• Go
• SAST
• SCA
• CI/CD
• OWASP Top 10
• Vulnerability Management
• Penetration Testing
• Secure Coding
• Git

Могут спросить на собеседовании

1. Как вы подходите к обработке ложноположительных результатов сканеров безопасности в CI/CD?
2. Опишите пример, когда вы убедили команду разработки исправить критичную уязвимость.
3. Как вы балансируете время между устранением уязвимостей и настройкой инструментов безопасности?
4. Какие подходы используете для интеграции проверок безопасности в agile-цикл разработки?