Application Security Engineer

Название: Инженер по безопасности приложений Компания: Lovable Местоположение: Стокгольм / Офис

СУТЬ ДЕЛА Мы ищем инженера по безопасности приложений, который будет обеспечивать безопасность на протяжении всего нашего жизненного цикла разработки. Вы будете играть ключевую роль в проверке кода, разработке безопасных функций и обучении инженеров, гарантируя, что безопасность лежит в основе всего, что мы создаем. Если вы увлечены безопасностью приложений, процветаете в тесном сотрудничестве с разработчиками и хотите проделать работу всей своей жизни, это ваша возможность.

ПОЧЕМУ LOVABLE?

Lovable — это платформа для создания программного обеспечения, которая дает людям возможность решать проблемы, которые их волнуют больше всего. Десятилетиями превращение идеи в программное обеспечение требовало таких больших капиталовложений, технических знаний и времени, что многие идеи так и не воплощались в жизнь. Lovable — это контраргумент: платформа для всех людей с идеями, амбициями и проблемами, которые стоит решить. От соло-предпринимателей до владельцев малого бизнеса и команд в таких компаниях, как Adidas и Zendesk, люди создали более 60 миллионов проектов на Lovable с момента запуска в ноябре 2024 года. И мы только начинаем.

Мы создаем компанию нового поколения из Стокгольма, с растущими командами в Лондоне, Бостоне, Нью-Йорке и Сан-Франциско. Наша команда небольшая, высококвалифицированная и работает быстро, с культурой, основанной на крайней ответственности, высокой скорости и низкоэгоистичном сотрудничестве. Мы ищем людей, которые глубоко заботятся, быстро выпускают продукты и стремятся изменить мир.

Lovable входит в число 100 самых влиятельных компаний по версии TIME и отмечена в списках Forbes AI 50 и CNBC Disruptor 50, что отражает нашу динамику как одной из самых быстрорастущих AI-компаний в Европе и одного из самых амбициозных мест для разработки в новую эру программного обеспечения.

ЧТО ВЫ ПРИВНЕСЕТЕ

• Более 5 лет опыта в области безопасности приложений, обеспечения безопасности облачных сред в технологических компаниях, ориентированных на продукт, стартапах с высоким ростом или ведущих AI-лабораториях.

• Сильные навыки программирования и инженерии.

• Глубокие знания в области безопасности приложений: проверка безопасного кода, моделирование угроз, SAST/DAST, безопасность цепочки поставок, исправление продукта и управление уязвимостями.

• Значительный опыт обеспечения безопасности инженерной инфраструктуры: конвейеры CI/CD, управление секретами, аутентификация между службами, контейнеризированные рабочие нагрузки и платформы общедоступных облаков.

• Практический опыт сотрудничества с разработчиками для разработки и внедрения функций безопасности и лучших практик.

• Страсть к обучению и наставничеству инженеров по безопасному кодированию, устранению уязвимостей и новым угрозам.

• Системный подход: комфорт при чтении и внесении вклада в кодовые базы, создании инструментов безопасности и интеграции безопасности в инженерные рабочие процессы.

• Бонус: опыт создания внутренних инструментов безопасности или вклад в проекты безопасности с открытым исходным кодом.

ЧТО ВЫ БУДЕТЕ ДЕЛАТЬ

• Проводить проверки безопасного кода, моделирование угроз и оценку архитектуры для раннего выявления и устранения уязвимостей.

• Тесно сотрудничать с инженерными командами для разработки и внедрения функций безопасности, предоставления действенных отзывов и обеспечения интеграции безопасности в разработку продукта.

• Проводить обучение по безопасности, семинары и индивидуальное наставничество для повышения квалификации разработчиков и формирования культуры, ориентированной на безопасность.

• Интегрировать инструменты SAST/DAST и безопасности цепочки поставок в наши конвейеры CI/CD для непрерывной автоматизированной защиты.

• Обнаруживать, классифицировать и реагировать на уязвимости приложений и инциденты, обеспечивая их устранение и постоянное совершенствование.

• Отслеживать и устранять возникающие риски в AI-инфраструктуре, LLM-конвейерах и сторонних зависимостях.

• Обеспечивать безопасность последнего фрагмента программного обеспечения.

НАШ ТЕХНИЧЕСКИЙ СТЭК

• Frontend: React и Typescript

• Backend: Golang и Rust

• Cloud: Cloudflare, Google Cloud, AWS, Terraform

• DevOps и инструменты: конвейеры CI/CD, наблюдаемость, инфраструктура как код

И всегда исследуем, что дальше.

КАК ПОДАТЬ ЗАЯВКУ

• Пожалуйста, подайте заявку на английском языке — это наш рабочий язык в Lovable.

• Мы стремимся к справедливому и равному отношению ко всем кандидатам. Если вы заинтересованы, подайте заявку через наш портал вакансий