Senior Application Security Engineer

Мы ищем инженера по безопасности приложений в команду AppSec.

В роли старшего инженера по безопасности приложений в inDrive вы будете отвечать за целые направления нашей программы AppSec, от требований безопасности и обзоров архитектуры до средств контроля, работающих в продакшене. Вы будете работать с командами продуктовой, платформенной разработки и инфраструктуры над новой архитектурой, системами ИИ и безопасностью наших приложений и сервисов. Эта роль подходит для инженера, который проверяет код и архитектуру, руководит работой нескольких команд и принимает решения по безопасности на основе данных.

• Отвечать за одно или несколько направлений программы AppSec от начала до конца, включая план, риски и метрики.

• Проводить обзоры архитектуры безопасности и моделирование угроз для новых функций, сервисов и систем ИИ, а также защищать требования безопасности на комитете по архитектуре.

• Оценивать безопасность веб-, мобильных приложений и API, а также находить варианты подтвержденных уязвимостей в других сервисах.

• Координировать внешние оценки безопасности и результаты bug bounty, от сортировки и приоритизации с командами до проверки исправлений.

• Разрабатывать безопасную аутентификацию и авторизацию между пользователями, сервисами и внутренними инструментами совместно с командами платформы.

• Выбирать, пилотировать и настраивать инструменты безопасности, сохраняя только те, которые приносят реальную пользу в виде найденных уязвимостей.

• Преобразовывать инциденты и результаты оценки в устойчивые средства контроля, политики и безопасные настройки по умолчанию для разработчиков.

• Консультировать команды разработки по сложным вопросам безопасности и участвовать в дежурствах AppSec по критическим и высоким инцидентам.

• Высшее образование в области ИТ, предпочтительно в области информационной безопасности.

• Знание безопасности мобильных приложений на Android и iOS, доверия между клиентом и сервером, целостности приложений и защиты от ботов и захвата учетных записей.

• Глубокое знание безопасности веб-приложений и API, включая недостатки аутентификации и авторизации, SSRF, инъекции и проблемы бизнес-логики, а также способность находить варианты класса уязвимостей во многих сервисах.

• Твердое понимание управления идентификацией и доступом, OAuth 2.0, OIDC, JWT, ротации ключей подписи, mTLS, аутентификации сервис-сервис и SSO.

• Понимание рисков безопасности систем ИИ и LLM-агентов, таких как инъекции подсказок (prompt injection), чрезмерные разрешения для инструментов и доступ агента к конфиденциальным данным, а также практическое применение ИИ в собственной работе по обеспечению безопасности.

• Практическое понимание облачной инфраструктуры, Kubernetes, контейнеров, API-шлюзов и AWS.

• Опыт моделирования угроз и обзора архитектуры безопасности для новых функций и архитектуры.

• Понимание управления уязвимостями и рисков, включая серьезность, SLA, компенсирующие меры контроля и принятие рисков.

• Способность читать и рецензировать код как минимум на одном языке, предпочтительно Golang.

• Опыт руководства проектами с участием двух или более команд от требования до проверенного исправления, а также свободное владение письменным английским языком.

• Опыт работы с управлением секретами и ключами, их ротацией и реагированием на утечки учетных данных.

Желательно

• Знание безопасности цепочки поставок программного обеспечения, зависимостей, конвейеров CI/CD и усиления безопасности платформ управления исходным кодом.
• Опыт настройки инструментов SAST, DAST и SCA для повышения точности и оценки инструмента по шуму и стоимости одного реального найденного уязвимости.

Помогите нам бороться с несправедливостью, создавая справедливые возможности для миллионов людей в 47 странах.

• Развивайте свои профессиональные навыки, имея доступ к наставничеству, карьерному консультированию и учебным программам.
• Сотрудничайте с командами по всему миру и получите международный опыт в рамках нашей программы Global Talent Exchange.
• Участвуйте в общекорпоративных соревнованиях, получайте награды, занимайтесь спортом, участвуйте в социальных проектах и волонтерских инициативах под руководством сотрудников.
• Работайте бок о бок с людьми, которые проявляют инициативу, открыто высказываются и бросают вызов себе для роста.
• Совершенствуйте свои языковые навыки с помощью софинансируемых курсов и внутренних клубов разговорной практики.

Годовая зарплата от 70 700 евро брутто.

Окончательные льготы могут варьироваться в зависимости от местоположения.