Application Security Engineer

Название: Инженер по безопасности приложений Местоположение: Тель-Авив

Via использует технологии для преобразования транспорта по всему миру. От изменения ежедневных поездок одного человека до снижения коллективного экологического следа человечества — у нас грандиозные цели. Будучи инженером по безопасности приложений в Via, вы станете ключевым членом команды, ответственным за обеспечение безопасности приложений Via на протяжении всего жизненного цикла разработки программного обеспечения. Вы будете тесно сотрудничать с командами разработки, эксплуатации и продуктовыми командами для выявления и устранения уязвимостей, продвижения практик безопасного кодирования и создания надежной программы безопасности приложений.

Что вы будете делать:

• Проводить оценки безопасности, включая тестирование на проникновение, сканирование уязвимостей и проверку кода, для выявления слабых мест в безопасности приложений.
• Сотрудничать с командами разработки для устранения выявленных уязвимостей и внедрения практик безопасного кодирования.
• Определять и внедрять стратегии тестирования безопасности приложений, включая статический анализ, динамический анализ и анализ состава программного обеспечения.
• Использовать ИИ (LLM, агентов, инструменты на базе MCP) для улучшения работы AppSec, такой как сортировка уязвимостей, проверка кода, устранение и обнаружение, а также устанавливать лучшие практики для безопасного выполнения этих задач.
• Разрабатывать и создавать инструменты и автоматизацию безопасности, такие как интеграции CI/CD, внутренние сервисы и рабочие процессы с поддержкой ИИ.
• Вносить вклад в разработку и поддержку политик, стандартов и процедур безопасности приложений.
• Исследовать и оценивать новые инструменты и технологии безопасности приложений.
• Отслеживать метрики безопасности приложений и предоставлять регулярные отчеты о состоянии безопасности приложений.
• Участвовать в мероприятиях по реагированию на инциденты, связанные с безопасностью приложений.
• Продвигать культуру безопасности прежде всего в инженерной организации.

Кто вы:

• Степень бакалавра в области компьютерных наук или смежной области является плюсом.
• Минимум 3 года опыта работы в качестве инженера по безопасности приложений или на аналогичной должности.
• Глубокое понимание концепций безопасности приложений, включая OWASP Top 10, CWE Top 25 и SANS Critical Security Controls.
• Опыт работы с различными инструментами и методами тестирования безопасности приложений (например, SAST, DAST, SCA).
• Владение как минимум одним скриптовым языком (например, Python, JavaScript, Ruby).
• Опыт работы с практиками безопасного кодирования и устранением уязвимостей.
• Знакомство с конвейерами CI/CD и практиками DevOps.
• Отличные коммуникативные навыки и навыки сотрудничества.
• Способность работать самостоятельно и в команде.
• Опыт работы с облачными платформами (AWS является преимуществом).

Компенсация и льготы Наш продукт затрагивает миллионы пользователей по всему миру, предоставляя альтернативные транспортные решения, которые более эффективны и доступны, меняя города, делая их зеленее.

• Конкурентоспособный компенсационный пакет, включающий базовую заработную плату и акции.
• Медицинская страховка со скидкой для членов семьи.
• Гибридная работа и прекрасный офис, расположенный в самом сердце Тель-Авива, в Мидтауне, недалеко от трамвайной и железнодорожной станций.
• Возможности карьерного развития и роста.
• Другие преимущества: Freefit и другие спортивные занятия, 10bis/Cibus — выберите сами!, счастливые часы, командные мероприятия, сообщества и многие другие льготы.

Мы — Via, и мы создаем технологии, которые меняют мир транспорта. Мы руководствуемся простой миссией: создавать современные и эффективные системы общественного транспорта, которые обеспечивают гораздо больший доступ к рабочим местам, медицинскому обслуживанию и образованию. С помощью нашего лучшего в своем классе набора продуктов мы делаем транзит процветающим.

Наши команды мирового класса инженеров, специалистов по данным, менеджеров по продуктам, специалистов по операциям, маркетологов, экспертов по транзиту и других предоставляют передовое программное обеспечение на базе ИИ и инновационные технологические операции нашим партнерам по всему миру. Основанная в 2012 году, Via создает решения для оцифровки, автоматизации и обеспечения принятия решений на основе данных для целых транспортных сетей; автобусы фиксированных маршрутов, микротранзит, паратранзит, школьные автобусы, автономные транспортные средства и многое другое.

Если вы готовы быть в авангарде модернизации будущего транспорта, готовы решать сложные задачи и хотите стать/уже являетесь фанатом транспорта, то вам к нам. Даже если ваш предыдущий опыт не полностью соответствует всем требованиям описания вакансии, мы призываем вас подать заявку. Возможно, вы именно тот кандидат, который нам нужен, для этой или других вакансий.

Готовы присоединиться к нашей поездке?

Via является работодателем, предоставляющим равные возможности.