We use cookies to run the site and count visits. "Got it" also allows session recording.
7 months ago
Grade
Senior
Work format
Remote
Employment
Full-time
English level
B2, upper-intermediate
An email or a Telegram message to the recruiter
Application Security Business Partner
An experienced Application Security Business Partner is required for an international crypto company. You will work closely with several development teams to develop application security practices throughout the entire product lifecycle. This role combines deep technical expertise with active stakeholder engagement and focuses on embedding security into the development process, from early design stages through release and ongoing operation.
• Close collaboration with development teams to analyze business requirements and assess their impact on the security of applications and services • Conducting threat modeling for applications and services, providing recommendations for protective measures and security controls • Developing application security requirements and monitoring their implementation at all stages of development • Performing security reviews of architecture, source code, and release artifacts, including application and service security testing • Tracking and controlling vulnerability remediation, working directly with engineering teams to close risks in a timely manner • Collaborating with DevSecOps teams to integrate security tools and scanners into CI/CD pipelines • Conducting regular security testing and code reviews to enhance the overall security posture of products and services
• Practical experience in application security or a related role in security engineering • Deep understanding of common threats and vulnerabilities (OWASP Top 10, OWASP Mobile Top 10, CWE Top 25) • Knowledge of application security standards and best practices, ability to apply frameworks (OWASP ASVS, WSTG) in practice • Understanding of infrastructure fundamentals, containerization, and related security risks • Experience working with microservice architecture and approaches to securing distributed systems • Programming experience in Go, Python, or JavaScript will be a significant plus
• Remote-first company – the opportunity to work from anywhere in the world • Fully flexible schedule • Extended vacation: 20 paid days + 12 additional bonus days per year • 100% paid sick leave • Paid English lessons (iTalki) • Support for professional development (courses, certifications, training) • Opportunity to influence the product and take responsibility in fintech and cryptocurrency projects • Salary in USDT • Employment under a Service Agreement
Application Security Business Partner
В международную крипто-компанию требуется опытный Application Security Business Partner, который будет тесно взаимодействовать с несколькими командами разработки и развивать практики безопасности приложений на всех этапах жизненного цикла продукта. Эта роль сочетает глубокую техническую экспертизу с активным взаимодействием со стейкхолдерами и направлена на внедрение безопасности в процесс разработки - от ранних этапов дизайна до релиза и дальнейшей эксплуатации.
Ключевые обязанности:
• Тесное взаимодействие с командами разработки для анализа бизнес-требований и оценки их влияния на безопасность приложений и сервисов. • Проведение threat modeling (моделирования угроз) для приложений и сервисов с формированием рекомендаций по мерам защиты и контролям безопасности. • Подготовка требований по безопасности приложений и контроль их реализации на всех этапах разработки. • Проведение security review архитектуры, исходного кода и релизных артефактов, включая тестирование безопасности приложений и сервисов. • Отслеживание и контроль устранения уязвимостей, работа напрямую с инженерными командами для своевременного закрытия рисков. • Взаимодействие с командами DevSecOps для интеграции инструментов безопасности и сканеров в CI/CD pipelines. • Проведение регулярного тестирования безопасности и code review с целью повышения общего уровня защищенности продуктов и сервисов.
Требования:
• Практический опыт в области безопасности приложений или смежной роли в security engineering. • Глубокое понимание распространённых угроз и уязвимостей (OWASP Top 10, OWASP Mobile Top 10, CWE Top 25). • Знание стандартов и лучших практик application security, умение применять фреймворки (OWASP ASVS, WSTG) на практике. • Понимание основ инфраструктуры, контейнеризации и связанных рисков безопасности. • Опыт работы с микросервисной архитектурой и подходами к защите распределённых систем. • Опыт программирования на Go, Python или JavaScript будет значительным плюсом.
Что мы предлагаем:
• Remote-first компания - возможность работать из любой точки мира. • Полностью гибкий график. • Расширенный отпуск: 20 оплачиваемых дней + 12 дополнительных бонусных дней в год. • 100% оплачиваемый больничный. • Оплачиваемые уроки английского (iTalki). • Поддержка профессионального развития (курсы, сертификации, обучение). • Возможность влиять на продукт и брать на себя ответственность в проектах в сфере финтеха и криптовалют. • Зарплата в USDT. • Оформление по договору оказания услуг (Service Agreement).
We compare skills, grade, work format and salary
Most often 3,990 to 6,800
