Инженер по безопасности приложений и ИИ

АДМИНИСТРАТИВНОЕ УПРАВЛЕНИЕ: Группа безопасности — Лимассол (Гибридный формат)

AdTech Holding — это инновационный центр на Кипре, который создает динамичные экосистемы стартапов и технологии для проектов AdTech и MarTech.

С 2011 года AdTech Holding является отправной точкой для целого ряда ведущих в отрасли компаний в сфере рекламы и цифрового маркетинга (PropellerAds, Zeydoo и др.). Холдинг выводит на рынок самые смелые идеи и создает передовые решения для глобального внедрения технологий.

Мы ищем инженера по безопасности приложений и ИИ в наш отдел безопасности!

Обязанности:

• Проводить обзоры безопасности сервисов, интеграций и публичных API перед их запуском в производство, включая ручной анализ критически важного кода.
• Проводить моделирование угроз для новых функций с продуктовыми командами на этапе проектирования.
• Отвечать за проверки безопасности в жизненном цикле разработки (статический анализ, сканирование зависимостей, обнаружение секретов), обеспечивая покрытие, правила и триаж результатов с командами.
• Создать единый процесс управления уязвимостями, включая реестр уязвимостей, приоритизацию, SLA, повторное тестирование и баг-баунти.
• Обеспечивать безопасность интеграций ИИ и определять политики доступа для учетных записей сервисов и ИИ-агентов.
• Проводить пентесты и аудиты: определять их область, принимать результаты и отслеживать исправление уязвимостей до системных решений.
• Разрабатывать и поддерживать стандарты и практики для разработчиков, включая требования к безопасной разработке, руководства и обучение команд.

Требования:

• Опыт работы в области безопасности приложений более 3 лет, включая анализ кода и архитектуры, SAST, DAST, SCA и OWASP.
• Отличные навыки ручного тестирования и практический опыт статического анализа, включая написание собственных пользовательских правил.
• Глубокое понимание принципов работы авторизации на практике: OAuth, OIDC, JWT, области действия токенов и делегированные разрешения.
• Способность читать код на PHP, Go и JavaScript, а также автоматизировать задачи на Python или Bash.
• Умение добиваться результатов от команд, которыми вы напрямую не управляете, в том числе через security champions.
• Интерес к безопасности приложений LLM, такой как prompt injection и доступ ИИ-агентов к данным.
• Рабочее владение русским и английским языками.

Что вы должны знать

Ручное тестирование с Burp Suite или ZAP / Статический анализ / Сканирование зависимостей / Обнаружение секретов в коде / Управление уязвимостями / OWASP Top 10 / OWASP API Security Top 10 / OWASP Top 10 для LLM-приложений / ASVS

Наш стек:

• Языки: PHP (Symfony), Go, JavaScript/TypeScript, Python
• Данные: PostgreSQL, MySQL, ClickHouse
• CI/CD: Docker, GitLab/GitHub, TeamCity
• Безопасность: SonarQube, Nessus
• ОС: Linux

Будет плюсом:

• Опыт работы в AdTech или других высоконагруженных средах
• Опыт DevSecOps
• Опыт тестирования LLM-приложений
• Опыт участия в bug bounty или CTF
• Сертификация OSWE или GWEB

Мы предлагаем свободу выбора: у нас вы получите систему кафетерия льгот, где сможете выбрать те льготы, которые соответствуют вашим индивидуальным потребностям. И, конечно же, стандартный пакет льгот: медицинская страховка, полностью оплачиваемые 10 рабочих дней больничного в год, 5 дополнительных выходных дней в год, компенсация расходов на изучение английского и других языков, ежеквартальные и годовые бонусы, корпоративные мероприятия, подарки, спортзал в офисе, а также еда (вкусняшки!) — вы найдете снеки в наших офисах по всему миру, а также завтраки и обеды в офисах!

Обратите внимание, что, подавая заявку на эту вакансию, вы подтверждаете свое согласие на обработку ваших персональных данных в рекрутинговых целях