App Security Expert – Remote (Worldwide)

Удалённая позиция эксперта по безопасности приложений для работы в глобальной команде. Ключевая задача — применять экспертизу в области прикладной безопасности для подготовки данных и оценки next-generation AI-систем. О вакансии Мы ищем опытного специалиста по AppSec для участия в проекте по обучению искусственного интеллекта. Ваша роль заключается в создании реалистичных сценариев безопасности, включая уязвимости и безопасные решения, с фокусом на OWASP LLM risks (Sensitive Information Disclosure, Excessive Agency). Опыт работы с ИИ не требуется — ваша доменная экспертиза является главным критерием. Чем вы будете заниматься • Проектировать и разрабатывать purpose-built application fixtures с встроенными уязвимостями или защищёнными решениями • Разрабатывать детерминированные тест-кейсы и security-context manifests для оценки posture приложения • Создавать detailed hidden answer keys для точной оценки AI или сканерами уязвимого кода • Оценивать и оптимизировать pipeline methodologies для синтетических задач по AppSec assessment • Документировать технические инсайты и методики с чёткими письменными отчётами • Collaborate через подробную коммуникацию для обмена findings и review peer contributions • Работать с agent-based security architecture и улучшать evaluation pipeline Требования • Extensive experience (желательно 5+ лет) в application security, secure software development или CyberSWE ролях • Глубокое понимание OSWE, LLM security, AI-powered static analysis (AI-SAST) и AppSec best practices • Подтверждённый опыт проектирования или оценки security architecture для традиционных и agent-based приложений • Экспертиза в building, securing и testing application codebases, включая identification и remediation advanced vulnerabilities • Исключительные письменные и устные навыки коммуникации с акцентом на precise technical documentation • Опыт работы с synthetic security fixtures и deterministic testing approaches будет большим преимуществом Будет плюсом • Опыт работы с OWASP Top 10 и LLM-specific risks • Знание агентных архитектур безопасности • Навыки создания детерминированных тестовых данных • Предыдущий опыт в AI/ML контексте оценки безопасности Что мы предлагаем • Полностью удалённая работа (Remote Worldwide) • Возможность работать из 55 стран мира • Contractual engagement с гибким графиком • Работа над динамическим проектом с real-world application security задачами • Влияние на обучение next-generation AI-систем • Чёткую документацию и структурированный процесс collaboration Навыки: Application Security, Secure Software Development, OWASP, AI Security, Static Analysis, Vulnerability Assessment, Code Review, Technical Documentation, Agent-Based Architecture, LLM Security, Synthetic Testing, Deterministic Testing Сложность: {"score": 4, "note": "Высокая сложность требует глубокой экспертизы в области прикладной безопасности и понимания современных угроз AI/LLM систем"} Зарплата: {"median": 912000, "market_from": 608000, "market_to": 1216000, "note": "Оценка основана на конвертации почасовой ставки $40–$80 в месячный доход в рублях (~160 часов/месяц, курс ~95 ₽/USD)"} Сопроводительное письмо: «Меня заинтересовала вакансия эксперта по безопасности приложений, поскольку я вижу возможность применить свой многолетний опыт в AppSec для важного проекта по подготовке данных для AI-систем. Мой профессиональный бэкграунд включает разработку и оценку security-архитектур, работу с уязвимостями и создание детерминированных тестовых сценариев. Я ценю формат удалённой работы с глобальной командой и готов внести вклад в улучшение методологий оценки безопасности приложений.» Вопросы для собеседования: [{"question": "Расскажите о вашем опыте работы с OWASP Top 10 и как вы применяете эти знания в реальных проектах?", "rationale": "Проверка базовой компетенции в ключевой области appsec и практического применения знаний"}, {"question": "Какие подходы вы используете для создания детерминированных тест-кейсов для оценки безопасности приложений?", "rationale": "Оценка опыта работы с synthetic security fixtures и methodology design"}, {"question": "Опишите ваш подход к идентификации и устранению сложных уязвимостей в прикладном коде", "rationale": "Проверка практических навыков vulnerability identification и remediation"}, {"question": "Как вы оцениваете риски безопасности в архитектурах, использующих агентные системы?", "rationale": "Оценка понимания emerging threats в agent-based security context"}, {"question": "Приведите пример документации технического инсайта, который вы создавали ранее", "rationale": "Проверка навыков technical documentation и ability to communicate findings"}]