Senior Security Engineer - Application Security

Нет пределов вашей карьере: приходите формировать будущее и станьте частью поистине уникальной глобальной культуры в OutSystems! В качестве старшего инженера по безопасности в команде Application Security в OutSystems вы будете самостоятельно добиваться значимых результатов в области безопасности на платформе Agentic Systems, помогая гарантировать, что приложения, платформы и агентные возможности безопасны по дизайну и по умолчанию. В этой роли вы будете руководить и выполнять небольшие и средние инициативы по безопасности, а также обеспечивать значимые сервисные компоненты крупной программы Product Security. Вы будете тесно сотрудничать с командами по безопасности, инжинирингу, продуктам, поддержке, цифровым технологиям, юридическими вопросами, продажами и обучением, а также с клиентами; чтобы снизить реальные риски для клиентов, устранить повторяющиеся шаблоны уязвимостей и позволить командам работать быстрее, потому что безопасность уже была частью плана. Эта роль предназначена для опытного инженера по безопасности, который может работать автономно, эффективно применять фундаментальные практики безопасности в нашей среде, эффективно сотрудничать и адаптировать свой подход по мере роста сложности. Вам будет доверено достигать качественных результатов от начала до конца, одновременно обучая младших членов команды и укрепляя отношения в области безопасности в пределах вашей сферы ответственности. Что вы будете делать Самостоятельно управлять работой по обеспечению безопасности на всех этапах SDLC, от раннего проектирования и моделирования угроз до реализации, тестирования и выпуска. Руководить выполнением умеренно сложных проектов или функций безопасности, при необходимости корректируя стандартные подходы для достижения намеченного результата. Сотрудничать с командами инжиниринга и платформы для обеспечения безопасности возможностей на базе ИИ и агентных возможностей, гарантируя, что соображения безопасности встроены на раннем этапе, а не добавлены позже. Проводить целенаправленные оценки безопасности приложений, API, внутренних сервисов и компонентов платформы, используя соответствующую глубину и методологию для оценки риска. Участвовать в разработке и внедрении шаблонов, защитных механизмов и «проторенных дорог» (paved roads), ориентированных на безопасность по умолчанию, которые масштабируют безопасность без увеличения трения. Эксплуатировать и улучшать инструменты безопасности, настраивая качество сигналов, уменьшая шум и выявляя возможности для повышения эффективности. Создавать или расширять инструменты и автоматизацию безопасности для устранения ручной или повторяющейся работы. Четко сообщать о рисках, компромиссах и рекомендациях партнерам по инжинирингу таким образом, чтобы это способствовало принятию обоснованных решений. Проактивно выявлять пробелы или неэффективность в процессах безопасности и предлагать практические улучшения, соответствующие целям команды. Обучать младших инженеров и новых сотрудников, помогая им быстро освоиться и понять, как Product Security работает в OutSystems. Укреплять отношения с заинтересованными сторонами в вашей области ответственности, будучи надежным, прагматичным и ориентированным на результат. Как мы измеряем успех Как член этой команды, успех измеряется результатами, а не действиями. Ожидается, что вы будете: Добиваться улучшений в области безопасности, которые со временем снижают реальный риск Сокращать окна воздействия значимых проблем в пределах вашей сферы ответственности Предотвращать повторение известных шаблонов уязвимостей за счет лучшего дизайна или автоматизации Позволять командам инжиниринга выпускать продукты быстрее с меньшим количеством сюрпризов в области безопасности Повышать качество и надежность сигналов безопасности, используемых командами Высокая активность без снижения риска не является успехом. Спокойные, работающие системы — это успех. Все о вас Обязательные (Must-Have) квалификации Подтвержденный опыт выполнения работ по безопасности приложений в современных облачных средах. Прочные знания основ безопасности приложений, включая безопасное проектирование, моделирование угроз, сбор, сортировку, совместный анализ и устранение уязвимостей. Способность самостоятельно управлять и выполнять умеренно сложные задачи по безопасности от начала до конца. Уверенность в работе над вопросами безопасности приложений, облачной безопасности и безопасности платформ в рамках определенной сферы. Подтвержденная способность писать код и рассуждать о нем, включая создание или расширение инструментов и автоматизации безопасности с использованием современных языков программирования, а также выступать в качестве человека-оператора для проверки, валидации и защиты кода и рабочих процессов, сгенерированных ИИ или low-code. Практический опыт работы с AWS (обязательно), Kubernetes и микросервисной архитектурой. Четкое понимание различий между пентестингом, red teaming и purple teaming, а также того, когда каждый из них уместен. Сильные коммуникативные навыки, способность адаптировать сообщения для различных аудиторий и эффективно сотрудничать с другими командами. Подтвержденная способность обучать младших коллег и вносить позитивный вклад в культуру команды. Уверенность в поиске руководства по неоднозначным или новым проблемам, одновременно принимая на себя ответственность за выполнение и доставку. Предпочтительные (Nice-to-Have) квалификации Практическое понимание систем, управляемых ИИ и автоматизированных систем, включая то, как повышенная автономность влияет на границы доверия, режимы отказа и риски. Опыт использования инструментов разработки с поддержкой ИИ, агентов или современных языков программирования (таких как C#, Python или JavaScript) для ускорения разработки инструментов и доставки. Опыт внесения вклада или улучшения шаблонов безопасных по умолчанию, «проторенных дорог» (paved roads) или защитных механизмов (guardrails) в среде платформы или продукта. Опыт работы с Azure в дополнение к AWS. Опыт улучшения качества сигналов инструментов безопасности за счет уменьшения шума и повышения действенности. Предыдущий опыт работы с платформами для разработчиков, low-code платформами или высокоавтоматизированными системами. Объем и ожидания Руководит небольшими и средними инициативами по безопасности или значительными компонентами предоставления услуг для крупной программы. Работает самостоятельно над ежедневными задачами с ограниченным надзором. Корректирует стандартные процедуры при необходимости для достижения желаемого результата. Влияние в основном на уровне команды и проекта, с растущим влиянием через доверие и результаты. Выступает в качестве образца для подражания «The OutSystems Way» в Product Security через исполнение, сотрудничество и суждение. Почему эта роль важна OutSystems создает будущее разработки программного обеспечения на базе ИИ и агентных технологий. Поскольку системы становятся все более автономными, Product Security должен перейти от реактивных мер контроля к преднамеренному проектированию систем. В качестве старшего инженера по безопасности вы поможете воплотить этот сдвиг в реальность. Ваша работа гарантирует, что клиенты по умолчанию получают надежную безопасность, команды работают быстрее с уверенностью, а безопасность тихо выполняет свою работу, потому что она была заложена с самого начала. Если вы готовы добиваться значимых результатов в области безопасности, обучать других и помогать обеспечивать безопасность следующего поколения платформ для разработчиков, мы будем рады пообщаться. Подробнее об OutSystems OutSystems — ведущая платформа разработки ИИ, созданная для корпоративного сектора. Международные организации доверяют OutSystems быструю разработку критически важных приложений и агентов, модернизацию устаревших процессов с помощью агентных систем и управление всем портфелем ИИ в сложных нормативных средах — и все это на единой платформе. Поскольку будущее становится агентным, наши клиенты нуждаются в нас как никогда ранее. Хотя ИИ открыл двери для экстраординарных возможностей, большинство крупных организаций оказываются запертыми по одну сторону «корпоративного разрыва», поскольку сам по себе ИИ не решает их сложные случаи использования и бизнес-задачи. OutSystems преодолевает «корпоративный разрыв», сочетая скорость генеративного ИИ с детерминированной, корпоративной структурой. Мы предоставляем инструменты для команд любого размера для создания высококачественных, надежных ИИ-решений, которые приносят реальную пользу бизнесу. Мы ищем увлеченных, талантливых и мотивированных людей, которые присоединятся к нам, поскольку мы расширяем возможности организаций создавать, развертывать и масштабировать следующее поколение корпоративного программного обеспечения. В то время как мы возглавляем движение в агентную эру, наша миссия шире: мы — платформа, которой доверяют лидеры корпоративного сектора для эволюции всего своего бизнеса, ускоряя инновации посредством безопасного, управляемого человеко-машинного сотрудничества. OutSystems — это глобальная компания с более чем 900 000 членов сообщества разработчиков, 1700 сотрудниками, более чем 600 партнерами и тысячами активных клиентов из более чем 75 стран и 21 отрасли. Основанная в 2001 году, OutSystems имеет офисы в США, Великобритании, Нидерландах, Португалии, Германии, ОАЭ, Японии, Гонконге, Малайзии, Австралии, Индии и Сингапуре, а также процветающее мировое сообщество удаленных сотрудников. Наши клиенты — это некоторые из самых узнаваемых мировых брендов в различных отраслях — таких как Toyota, Heineken, Bosch, KeyBank и UCLA — которые доверяют OutSystems в получении ROI и трансформационном влиянии. Неизменно признаваемая лидером ведущими аналитическими фирмами Gartner, IDC и Forrester, OutSystems продолжает формировать будущее разработки корпоративного программного обеспечения в агентную эпоху. Мы гордимся тем, что заняли лидирующие позиции в более чем 100 категориях на G2, включая №1 по удовлетворенности клиентов в Enterprise Low Code Development, и совсем недавно — как лидер в области создания ИИ-агентов в отчетах G2 Spring 2026. Работа в OutSystems Наша культура построена на наших основных ценностях: Доверие, Успех клиента, Инновации и Согласованность. Мы работаем как единая глобальная команда OutSystems, беря на себя ответственность за реализацию нашего видения стать платформой ИИ, которой доверяют лидеры корпоративного сектора для создания, обеспечения безопасности и развития их наиболее важных приложений и систем. Что мы можем вам предложить? Компания на переднем крае агентной революции, где мы не просто реагируем на инновации в области ИИ — мы их проектируем. Присоединение к OutSystems означает попадание на высокоскоростную ракету, которая сочетает в себе бесстрашную гибкость стартапа с утонченным, глобальным фундаментом корпоративного гиганта. Реальные возможности для роста. Мы не просто говорим о развитии; мы инвестируем в него через структурированные программы, разработанные для масштабирования вашего опыта. Независимо от того, стремитесь ли вы к вертикальному продвижению, изучаете ли боковые перемещения в новые области или осваиваете специализированные навыки ИИ с помощью нашего Фонда профессионального развития и Программы внутренней мобильности, мы предоставляем ресурсы для достижения ваших целей. Глобальный коллектив талантливых специалистов мирового уровня, где вы будете сотрудничать с легендами корпоративного программного обеспечения и востребованными лидерами мнений. В OutSystems наши отраслевые эксперты — это не просто визионеры, а доступные, открытые наставники, которые глубоко заинтересованы в вашем росте, пока мы вместе проектируем агентное будущее. OutSystems развивает инклюзивную культуру, где талантливые люди из всех слоев общества имеют возможность учиться, экспериментировать и оказывать влияние. Мы считаем, что для достижения нашего следующего этапа роста требуется радикальная креативность, которая возникает только из разнообразия точек зрения. Мы стремимся создать команду, столь же глобальную и разнообразную, как и организации, которым мы служим, гарантируя, что каждый человек может полностью раскрыть свой потенциал. Как работодатель, предоставляющий равные возможности, все квалифицированные кандидаты получают равное рассмотрение независимо от расы, происхождения, религии, пола, сексуальной ориентации, гендерной идентичности, инвалидности, статуса ветерана или любого другого защищенного статуса.