Title: Application Security Engineer - Senior
Company: Plata Card
Location: Worldwide
Мы ищем инженера по безопасности приложений (Application Security Engineer), который присоединится к нашей команде информационной безопасности.
Команда информационной безопасности отвечает за защиту продуктов, систем и данных Plata путем внедрения безопасности на протяжении всего жизненного цикла технологий. Мы тесно сотрудничаем с инженерными командами для выявления и снижения рисков безопасности, усиления защиты приложений и обеспечения интеграции безопасности на каждом этапе разработки программного обеспечения.
В качестве инженера по безопасности приложений вы будете ключевым связующим звеном между командами разработки и безопасности, разрабатывая, внедряя и поддерживая надежные механизмы контроля безопасности приложений. Вы поможете внедрить безопасность на протяжении всего жизненного цикла разработки программного обеспечения — от проектирования и разработки до тестирования и развертывания — постоянно совершенствуя наши практики безопасности приложений.
Задачи, которые ждут вас:
- Сотрудничайте с командами Dev & Ops. Руководите практиками безопасного кодирования, участвуйте в ревью кода и плавно интегрируйте безопасность в SDLC.
- Проводите обзоры безопасности и моделирование угроз. Анализируйте архитектуру приложений, определяйте модели угроз и управляйте проактивным выявлением рисков.
- Интегрируйте инструменты безопасности. Развертывайте и управляйте инструментами SAST, DAST, IAST, RASP и SCA в конвейерах CI/CD для автоматизации раннего обнаружения и устранения уязвимостей.
- Обрабатывайте инциденты безопасности.
- Реализуйте стратегии «сдвига влево» (shifting left), обеспечьте непрерывное тестирование, быстрое устранение уязвимостей и внедрите культуру безопасности во всех командах.
- Обучайте и тренируйте. Проводите семинары для повышения осведомленности разработчиков о безопасности и поощрения соблюдения стандартов OWASP, ASVS и безопасного проектирования.
Что сделает вас отличным кандидатом:
- Свободное владение языками программирования (web/mobile).
- Глубокое понимание веб-архитектур (микросервисы).
- Глубокие знания OWASP Top 10, моделирования угроз и фреймворков тестирования безопасности.
- Знакомство с инструментами безопасности, такими как ZAP, Dependency-Track, Burp.
- Сильные аналитические навыки с точным и тщательным вниманием к деталям.
Ваши дополнительные навыки (бонусные):
- Сертификаты по безопасности (OSCP, OSWE, GWAPT, GCPN).
- Участие или опыт работы в программах bug bounty или ethical-hacking.
- Опыт работы с SaaS или облачными средами.
- Знакомство с Kubernetes или безопасностью контейнеров.
Наши принципы работы:
- Инновационный дух: приверженность творчеству и новаторским решениям.
- Честная обратная связь: ценим открытое, прозрачное общение.
- Поддерживающая команда: сильное, сплоченное сообщество.
- Празднование достижений: вместе отмечаем наши победы.
- High-Tech Environment: команда умных и революционных людей, которые осмеливаются бросить вызов статус-кво существующей финансовой системы.
Наши преимущества:
- Релокационная поддержка в Казахстан, на Кипр, в Сербию или Грузию с полным оформлением виз и разрешений для сотрудника и семьи.
- Гибкий график работы из одного из наших офисов или удаленно.
- Медицинское страхование.
- Бюджет на образование: языковые курсы, профессиональное обучение и сертификация.
- Бюджет на оздоровление: компенсация расходов на психическое здоровье и занятия фитнесом.
- Отпуск: 20 дней ежегодного отпуска и оплачиваемые больничные.
