Используем cookie для работы сайта и статистики. «Хорошо» разрешит ещё и запись сессий.
Arrive
Бенгалуру, Индия2 месяца назад
Грейд
Senior
Опыт работы
6-9 лет
Формат работы
Офис
Уровень английского
B2, выше среднего
Письмо на почту или сообщение рекрутеру в Telegram
Мы вступили на амбициозный путь. Присоединяйтесь к нам!
Мы в Arrive помогаем клиентам и сообществам строить лучшее будущее и более удобные для жизни города. Это непростая задача, с которой может справиться не каждый. К счастью, у нас есть то, что помогает нам добиться цели. Наши люди и наши ценности. Мы в Arrive любознательны, сосредоточены и действуем сообща. Наши ценности, вдохновленные Полярной звездой — светом, который с незапамятных времен указывает путникам их путь — направляют нас. Они помогают нам быть лучшими. Для наших клиентов. Для городов и сообществ, которым мы служим. Для самих себя. Работая в глобальной команде, мы трансформируем городскую мобильность. Давайте вместе расти и становиться лучше.
Мы ищем инженера по безопасности продуктов, который усилит защиту наших приложений и облачных платформ. Эта роль фокусируется на проактивном тестировании безопасности приложений, управлении уязвимостями, интеграции безопасного SDLC и сотрудничестве с инженерными командами. Вы будете самостоятельно проводить оценки безопасности веб-приложений, API и облачных сред, одновременно поддерживая практики безопасной разработки и внося вклад в повышение общего уровня зрелости безопасности продуктов.
Arrive, включая такие бренды, как EasyPark, Flowbird, RingGo, ParkMobile и Parkopedia, является ведущей мировой платформой мобильности. Присутствуя в более чем 90 странах и 20 000 городах, компания помогает людям и лицам, принимающим решения, принимать более обоснованные решения о городской мобильности и упрощает передвижение по всему миру. Arrive предлагает уникальное сочетание основных компонентов для повышения удобства жизни в городах: от интеллектуальных платежей и оптимизированных парковок до сокращения трафика на основе данных и поддержки реинвестирования в общественный транспорт и зеленые зоны. Речь идет не только о функциональности, но и об экономии времени и упрощении процесса передвижения для всех. Путешествие — это больше, чем просто поездка, это то, как вы прибываете.
Безопасность приложений и API
● Проведение ручного и автоматизированного тестирования на проникновение веб-приложений и API
● Выявление и проверка уязвимостей, соответствующих OWASP Top 10 и API Security Top 10
● Моделирование угроз для новых функций и сервисов
● Проведение обзоров безопасного кода (статический анализ) и рекомендации по устранению уязвимостей
● Проверка результатов, полученных от инструментов SAST, DAST и сканирования зависимостей
● Предоставление рекомендаций по устранению уязвимостей и проведение тестирования для проверки исправлений
● Участие в обзорах дизайна и архитектурных обсуждениях с точки зрения безопасности. Безопасность облачных сред и инфраструктуры
● Оценка конфигураций AWS/Azure/GCP на предмет распространенных ошибок конфигурации
● Анализ политик IAM, контроля доступа к хранилищам и состояния безопасности контейнеров
● Проверка результатов, полученных от инструментов CSPM/CNAPP
● Поддержка оценок безопасности облачных приложений. Управление уязвимостями
● Приоритизация уязвимостей с использованием CVSS и контекста влияния на бизнес
● Отслеживание SLA по устранению уязвимостей и поддержка решений о принятии рисков
● Предоставление действенных рекомендаций командам разработчиков. Тестирование безопасности и автоматизация
● Разработка скриптов и инструментов (Python/Bash) для автоматизации рабочих процессов тестирования
● Улучшение плейбуков и документации по тестированию безопасности
● Вклад в улучшение покрытия обнаружения и мониторинга. Сотрудничество и отчетность
● Подготовка высококачественных технических отчетов с четким описанием рисков
● Трансляция технических выводов на язык бизнес-влияния
● Кросс-функциональное взаимодействие с командами DevOps, Cloud и Engineering
● 6–9 лет опыта работы в области безопасности приложений, безопасности продуктов или атакующей безопасности
Практический опыт проведения тестирования на проникновение веб-приложений и API.
● Глубокое понимание OWASP Top 10 и распространенных векторов атак
● Опыт использования таких инструментов, как Burp Suite, OWASP ZAP, Nmap, Snyk, Checkmarx и т. д.
● Опыт работы с облачными платформами (AWS/Azure/GCP)
● Знакомство с безопасностью контейнеров и современными средами DevOps
● Опыт анализа кода на предмет проблем безопасности
● Глубокое понимание HTTP, механизмов аутентификации и основ сетевого взаимодействия
● Базовый опыт написания скриптов (Python, Bash или аналогичных)
● Опыт работы в SaaS, финтех-компаниях или продуктовых организациях
● Опыт работы с Kubernetes и тестирования безопасности контейнеров
● Знакомство с программами bug bounty или ответственного раскрытия информации
● Опыт внедрения практик DevSecOps
● Наличие сертификатов, таких как CEH, Security+, eJPT, OSCP (желательно)
We’ve signed up to an ambitious journey. Join us!
As Arrive, we guide customers and communities towards brighter futures and more livable cities, it isn’t a challenge just anyone could take on. Luckily, we have something to help us make it happen. Our people and our values. We Arrive Curious, Focused and Together. Just as our entire brand is inspired by the North Star, the shining light leading travelers to their destinations since time began, our values guide us. They help us be at our best. For our customers. For the cities and communities we serve. For ourselves. As a global team, we are transforming urban mobility. Let’s grow better, together.
We are seeking a Product Security Engineer to strengthen the security posture of our applications and cloud-native platforms. This role focuses on proactive application security testing, vulnerability management, secure SDLC integration, and collaboration with engineering teams. You will independently conduct security assessments across web applications, APIs, and cloud environments, while supporting secure development practices and contributing to improving overall product security maturity.
Key Responsibilities: Application & API Security
● Conduct manual and automated penetration testing of web applications and APIs.
● Identify and validate vulnerabilities aligned with OWASP Top 10 and API Security Top 10.
● Perform threat modeling for new features and services.
● Conduct secure code reviews (static analysis) and recommend remediation.
● Validate findings from SAST, DAST, and dependency scanning tools.
● Provide remediation guidance and conduct fix verification testing.
● Participate in design reviews and architecture discussions from a security perspective. Cloud & Infrastructure Security
● Assess AWS/Azure/GCP configurations for common misconfigurations.
● Review IAM policies, storage access controls, and container security posture.
● Validate findings from CSPM/CNAPP tools.
● Support cloud-native application security assessments. Vulnerability Management
● Prioritize vulnerabilities using CVSS and business impact context.
● Track remediation SLAs and support risk acceptance decisions.
● Provide actionable recommendations to development teams. Security Testing & Automation
● Develop scripts and tooling (Python/Bash) to automate testing workflows.
● Improve security testing playbooks and documentation.
● Contribute to enhancing detection and monitoring coverage. Collaboration & Reporting
● Prepare high-quality technical reports with clear risk articulation.
● Translate technical findings into business-impact language.
● Work cross-functionally with DevOps, Cloud, and Engineering teams.
Required Skills:
● 6–9 years of experience in Application Security, Product Security, or Offensive Security.
Hands-on experience conducting web and API penetration testing.
● Strong understanding of OWASP Top 10 and common attack vectors.
● Experience using tools such as Burp Suite, OWASP ZAP, Nmap, Snyk, Checkmarks, etc.
● Experience working with cloud platforms (AWS/Azure/GCP).
● Familiarity with container security and modern DevOps environments.
● Experience reviewing code for security issues.
● Strong understanding of HTTP, authentication mechanisms, and networking fundamentals.
● Basic scripting experience (Python, Bash, or similar).
Preferred Experience:
● Experience in SaaS, fintech, or product-based organizations.
● Exposure to Kubernetes and container security testing.
● Familiarity with bug bounty or responsible disclosure programs.
● Experience implementing DevSecOps practices.
● Certifications such as CEH, Security+, eJPT, OSCP (nice to have).
ABOUT ARRIVE
Arrive, including brands like EasyPark, Flowbird, RingGo, ParkMobile and Parkopedia, is a leading global mobility platform. Present in over 90 countries and 20,000 cities, the company helps people and decision-makers make smarter decisions about urban mobility and ease the experience of travel worldwide. Arrive delivers a unique combination of the core ingredients to make cities more livable: from smart payments and optimized car parks to data-driven traffic reduction and support for reinvestment in public transport and green space. It’s about more than function, it’s about saving time and simplifying the experience of travel for everyone. Travel is more than a journey, it’s how you Arrive.
Сравним навыки, грейд, формат работы и зарплату
Чаще всего от 3 320 000 до 5 090 000
