Application Security Engineer

Application Security Engineer.
 
Локация: #Кипр (помощь с переездом).
Опыт: 3+ лет.
Зарплата: 3 000 —‍ 5 000 €.
Компания: AdTech Holding.
 
Задачи:
•  Security review сервисов, интеграций и публичных API до выхода в прод, включая ручной разбор критичного кода.
•  Threat modeling новых фич вместе с продуктовыми командами на этапе дизайна.
•  Проверки в цикле разработки: статический анализ, зависимости, поиск секретов — покрытие, правила, разбор находок с командами.
•  Создание единого процесса управления уязвимостями: реестр, приоритеты, SLA, ретест, bug bounty.
•  Обеспечение безопасности AI-интеграций и правил доступа технических и агентских учётных записей.
•  Проведение пентестов и аудитов: постановка, приёмка, доведение находок до системного исправления.
•  Разработка и поддержание стандартов и практик для разработчиков: требований по безопасной разработке, гайдлайны, обучение команд.
 
Требования:
•  Опыт работы в application security от 3 лет: ревью кода и архитектуры, SAST, DAST, SCA, OWASP.
•  Уверенные навыки ручного тестирования и работы со статическим анализом, включая написание собственных правил.
•  Понимание механики авторизации: OAuth, OIDC, JWT, scope-токенов, делегирование прав.
•  Умение читать код на PHP, Go и JavaScript и автоматизировать задачи на Python или Bash.
•  Умение добиваться результата от команд без прямого подчинения, в том числе через security champions.
•  Интерес к безопасности LLM-приложений: prompt injection, доступ агентов к данным.
•  Русский и английский языки на рабочем уровне.

✈ Откликнуться.
 
#Офис