Application Security Engineer

Должность: Инженер по безопасности приложений Компания: Sun King Местоположение: Индия / удаленно

Место работы: Удаленно

О роли: Мы ищем инженера по безопасности приложений, который будет отвечать за сквозную безопасность нашей продуктовой платформы — охватывая мобильные приложения, REST API, микросервисы, облачную инфраструктуру и сторонние интеграции. На этой должности инженер по безопасности приложений будет рано вовлекаться в жизненный цикл продукта и разработки, формируя решения по безопасной архитектуре до написания кода и проверяя их посредством тщательной оценки.

● Отвечать за безопасность приложений для назначенных бизнес-функций, выполняя моделирование угроз, обзоры архитектуры, тестирование на проникновение, программы безопасного кодирования и управление уязвимостями. ● Проводить ручное тестирование на проникновение и оценку уязвимостей веб-приложений, API и мобильных приложений для Android. ● Проводить обзоры безопасности для продуктов, моделей, конвейеров и сервисов инференса на базе AI. ● Интегрировать приложения в программу SSDLC и быть контактным лицом по безопасности для продуктового приложения. ● Отвечать за реагирование на инциденты безопасности, связанные с продуктом, определять планы устранения неполадок и отслеживать их устранение до завершения. ● Интегрировать и настраивать инструменты SAST/DAST/IAST/SCA в CI/CD, создавать пользовательские правила при необходимости и активно устранять ложные срабатывания. ● Проверять и укреплять облачную инфраструктуру — Kubernetes RBAC, безопасность подов, сетевые политики, сервисную сетку Istio, конфигурации Keycloak/OIDC и IAM в AWS, DigitalOcean, GCP и Firebase. ● Четко сообщать об уязвимостях и рисках разработчикам, менеджерам продуктов и руководству — на языке, который приводит к действенным результатам. ● Проводить обучение по безопасности приложений для инженеров, менеджеров продуктов и т. д.

● Степень бакалавра в области компьютерных наук, кибербезопасности или смежных областях. ● Минимум 2 года практического опыта в области безопасности приложений, желательно в продуктовых или SaaS-компаниях, работающих непосредственно с инженерными командами. ● Хорошее понимание OWASP Top 10, API Security Top 10 и распространенных ошибок авторизации, включая BOLA, BFLA и повышение привилегий. ● Опыт ручного тестирования веб-приложений, API и приложений для Android, ручного анализа кода (помимо простого запуска инструментов). ● Знакомство с OAuth2, OIDC, JWT и типичными ошибками конфигурации у поставщиков, таких как Keycloak и Firebase. ● Опыт интеграции и настройки инструментов SAST/DAST (и опционально SCA/IAST) в конвейеры CI/CD. ● Знакомство с облачными технологиями безопасности: Kubernetes, контейнеры, сервисную сетку (Istio mTLS и политики) и концепции IAM в как минимум одном крупном облачном провайдере. ● Опыт работы с Cloudflare WAF, сканированием периметра безопасности и/или тестированием на проникновение (red-team testing) является плюсом. ● Знакомство с рисками безопасности AI/LLM (например, OWASP LLM Top 10). ● Практический опыт внедрения защитных механизмов, проверки запросов (prompt validation), фильтрации выходных данных или других мер безопасности в производственных функциях AI, или оценки небезопасного использования сторонних API AI. ● Способность к написанию скриптов/автоматизации (например, Python, Bash) для оптимизации тестирования, сбора данных и составления отчетов. ● Интерес к созданию инструментов безопасности на базе AI, повышающих покрытие или снижающих ручной труд, или опыт в этой области.

Профессиональный рост в динамичной, быстрорастущей индустрии с высоким социальным воздействием

Открытая, коллаборативная культура, состоящая из увлеченных коллег, движимых вызовом инноваций для достижения глубокого влияния на людей и планету.

Настоящий мультикультурный опыт: вы получите возможность работать и учиться у людей из разных географических регионов, национальностей и культур.

Структурированные, индивидуальные программы обучения и развития, которые помогут вам стать лучшим лидером, менеджером и профессионалом через Центр лидерства Sun King (Sun King Center for Leadership).