Senior Application Security Researcher

О позиции

Компания разрабатывает решения для защиты SDLC на базе искусственного интеллекта, объединяя контекст разработки и облака для предотвращения уязвимостей на ранних этапах. Группа исследования безопасности ищет опытного исследователя безопасности приложений для продвижения современных практик AppSec совместно с инженерами, исследователями и специалистами по данным. Вы будете работать над системами следующего поколения обнаружения, включая автономные агенты для пентестинга — это роль не типичной команды AppSec, а build-and-break позиции.

Чем заниматься

• Разрабатывать системы обнаружения уязвимостей с использованием современных методовAppSec, проводить исследования уязвимостей веб-приложений и API, писать производственный код на Python или Go, создавать и настраивать логику детекции (SAST, DAST, SCA, secrets), интегрировать безопасность в CI/CD конвейеры и контейнерные среды, использовать ИИ/LLM для задач безопасности, анализировать большие наборы данных для оценки точности обнаружений, переводить идеи исследований из прототипа в продакшн.

Что ждут

• 5+ лет практического опыта в оффенсивной безопасности, исследовании уязвимостей или безопасности приложений, глубокое понимание уязвимостей веб-приложений и API, включая бизнес-логические ошибки и многоэтапные атаки, сильные навыки программирования на Python, Go или подобных языках, опыт построения или настройки систем детекции (SAST, DAST, SCA, secrets или кастомные rule engines), знание современных стеков: CI/CD, контейнеры, Kubernetes, минимум один крупный облачный провайдер, опыт использования LLM/AI моделей для задач безопасности, умение работать с большими данными (SQL, BigQuery и аналоги), высшее образование в области компьютерных наук или кибербезопасности.

Будет плюсом

• Опубликованные исследования, CVE, выступления на конференциях или трек рекордов в bug bounty, опыт создания AI-агентов или фреймворков оценки для LLM, опыт разработки эксплойтов, red teaming или пентестинга, техники анализа кода (taint analysis, call graphs, reachability), вклад в open-source инструменты безопасности.

Условия

• Работа с передовыми технологиями безопасности на стыке ИИ и прикладной безопасности, возможность заниматься как исследованием, так и разработкой production-решений, сотрудничество с мультидисциплинарными командами (инженеры, исследователи, data scientists), участие в создании технологий следующего поколения, работа с современными стеками и инструментами, международная компания в Румынии.

Навыки

• Application Security
• Vulnerability Research
• Offensive Security
• Python
• Go
• SAST
• DAST
• SCA
• CI/CD
• Containers
• Kubernetes
• Cloud Computing
• Large Language Models
• SQL
• Penetration Testing
• Code Analysis

Могут спросить на собеседовании

1. Опишите ваш подход к исследованию новой уязвимости в сложной распределённой системе?
2. Как вы оцениваете эффективность и точность алгоритмов детекции уязвимостей на основе ИИ?
3. Приведите пример атаки цепочки уязвимостей и способы её обнаружения
4. Как бы вы интегрировали систему AppSec в существующий CI/CD пайплайн без замедления разработки?
5. В каких случаях ИИ помогает в задачах безопасности, а когда он бесполезен или даже опасен?