Application Security Engineer (f/m/d)

Название: Инженер по безопасности приложений (f/m/d) Компания: Awin Местоположение: Берлин / Яссы / Мадрид / Милан / Варшава / Яссы, Яссы, Румыния

Цель должности

Ваша роль заключается в создании и руководстве программой AppSec в департаменте Продуктов и Технологий, выступая в качестве евангелиста AppSec, которому доверяют инженеры и менеджеры.

Будучи членом основной команды безопасности, вы будете участвовать в оценке предложений по дизайну приложений, чтобы выявлять улучшения, позволяющие нашим инженерам создавать безопасные продукты.

Вы будете отвечать за существующую программу обучения, перерабатывать ее, чтобы лучше вооружить инженеров знаниями, необходимыми для разработки безопасных приложений, и создавать программу Security Champions для масштабирования и внедрения DevSecOps-мышления в P&T.

За что вы будете отвечать

Обеспечение безопасности SDLC

Интеграция инструментов безопасности (например, SAST, DAST, сканирование зависимостей) в CI/CD конвейеры и IDE. Автоматизация и оптимизация проверок, чтобы команды могли выявлять и устранять проблемы на ранних стадиях и эффективно.

Моделирование угроз и безопасный дизайн

Сотрудничество с продуктовыми и инженерными командами на этапе проектирования для проведения сессий моделирования угроз и предварительных обзоров безопасности перед реализацией.

Обзоры кода и архитектуры

Руководство разработчиками по практикам безопасного кодирования, проведение целевых обзоров кода и помощь в устранении уязвимостей с помощью действенной поддержки по исправлению.

Управление жизненным циклом уязвимостей

Выявление, классификация, отслеживание и отчетность по уязвимостям в внутренних и внешних приложениях и системах.

Сотрудничество с инженерами для эффективного устранения недостатков.

Поддержка процесса bug bounty путем валидации находок.

Представление отчетов по управлению уязвимостями руководителям наших департаментов.

Безопасность AI/ML и LLM

Предоставление рекомендаций по безопасной разработке функций на базе AI/LLM.

Помощь командам в управлении рисками, такими как внедрение подсказок (prompt injection), неправильное использование моделей и утечка данных.

Руководство упражнениями по моделированию угроз для AI-компонентов и консультирование по безопасным паттернам интеграции.

Сотрудничество при реагировании на инциденты

Поддержка расследований и анализа корневых причин инцидентов на уровне приложений. Внесение вклада в пост-инцидентные обзоры и долгосрочные стратегии смягчения последствий.

Культура безопасности и поддержка

Выступать в качестве чемпиона безопасности для команд разработчиков.

Быть энтузиастичным и активным сторонником безопасности приложений во всех инженерных и продуктовых командах.

Поддержка и отчетность по нашей программе обучения безопасности приложений для наших контрибьюторов кода.

Проведение семинаров и технических углубленных лекций по практикам безопасной разработки.

Внесение вклада в плейбуки, документацию и внутренние стандарты.

Исследования и инновации

Быть в курсе отраслевых угроз и тенденций атак. Предлагать и тестировать инновационные идеи для снижения рисков в нашей цепочке поставок программного обеспечения и на платформах.

Демонстрировать, как использовать AI и инструменты на базе AI для повышения производительности и улучшения нашей безопасности.

Ваши навыки

• 5+ лет опыта работы в области безопасности приложений, безопасности продуктов или смежных технических ролях.
• Опыт прямой работы с инженерами-программистами и продакт-менеджерами для защиты веб-приложений.
• Опыт работы в Agile-среде.
• Хорошее рабочее владение английским языком (устным и письменным).
• Отличные межличностные навыки и способность четко общаться на всех уровнях организации.
• Навыки наставничества и обучения.
• Способность работать в двух разных департаментах с множеством точек соприкосновения.
• Владение языками программирования, такими как JS, PHP, Python.
• Опыт работы с облачными средами (AWS), контейнерами и Terraform.
• Практический опыт работы с инструментами DAST, SAST, SCA, платформами отчетности и дашбордов.

Наше предложение

• Flexi-Week: Мы уделяем первостепенное внимание вашему психическому здоровью и благополучию, предлагая четырехдневную Flexi-Week (с одним более легким или полностью свободным от работы днем в неделю) за полную оплату, без сокращения вашего ежегодного отпуска.
• Flexi-Office: Мы предлагаем международную культуру и гибкость благодаря нашей гибридной модели работы, призванной способствовать сотрудничеству, доверию и автономии.
• Вклад в расходы на работу и мебель для удаленной работы: Вы будете получать ежемесячное пособие для покрытия части ваших текущих расходов, а также пакет мебели для обустройства удобного рабочего места дома.
• Частная медицинская страховка: Комплексное покрытие для ряда медицинских, офтальмологических и стоматологических процедур.
• Талоны на питание: Ежедневная поддержка ваших расходов на обед.
• Очки для работы за экраном: Мы предлагаем субсидию на покупку очков, необходимых для работы за экраном.

Кроме того, вы получите преимущества нашего глобального предложения, включая инициативы по здоровью и благополучию, обучение и развитие через Awin Academy, а также программы взаимного признания.

Основанная в 2000 году, Awin гордится своей динамичной, социальной и инклюзивной культурой.

Как и всем бизнесам, нам пришлось адаптировать и развивать нашу культуру в виртуальной среде. Наш виртуальный хаб «Life @ Awin» объединяет наших коллег со всего мира для различных социальных мероприятий.

Разнообразие и инклюзивность имеют для нас первостепенное значение, и мы с гордостью привлекаем и нанимаем разнообразных членов команды. Мы поддерживаем уникальность и аутентичность; это наша суть. Наши партнерские сети разнообразны и прозрачны, как и сотрудники, реализующие наше видение создания ведущей в мире открытой партнерской экосистемы. Мы приветствуем всех, независимо от происхождения, идентичности и опыта. Если вам потребуется поддержка на любом этапе процесса подачи заявки или собеседования, пожалуйста, сообщите нам.

Awin является частью группы Axel Springer. Узнайте больше на сайте и ознакомьтесь с Axel Springer Essentials здесь.

Подайте заявку сейчас, чтобы начать следующий этап вашей карьеры в прогрессивной компании, которая поддерживает как ваше профессиональное, так и личное развитие.