Используем cookie для работы сайта и статистики. «Хорошо» разрешит ещё и запись сессий.
AAjaib Group
Джакарта, Индонезия6 месяцев назад
Грейд
Staff
Опыт работы
от 8 лет
Формат работы
Удалённо, Гибрид
Уровень английского
B2, выше среднего
Письмо на почту или сообщение рекрутеру в Telegram
Основанная с целью трансформации розничного финансирования, Ajaib Group — это индонезийский финтех-единорог, разрушающий барьеры на пути к финансовому доступу. Недавно получив 270 миллионов долларов в рамках раунда Серии C — крупнейшего раунда финансирования в Юго-Восточной Азии за последние четыре года — мы получили поддержку от ведущих мировых инвесторов, включая Y Combinator, Ribbit Capital, SoftBank и SBI Holdings.
Чтобы создавать продукты мирового класса, мы собираем таланты мирового класса. Благодаря нашей полностью удаленной работе, наша команда охватывает Восточную Европу, Ближний Восток, Индию и Юго-Восточную Азию, что позволяет вам работать с блестящими инженерами и разработчиками со всего мира, где бы вы ни находились. Мы работаем с целью, ориентированной на результат, где каждый несет ответственность за удовлетворенность наших клиентов. Руководствуясь мышлением роста и сильным желанием побеждать, мы отказываемся мириться с существующим положением дел и постоянно расширяем инженерные границы.
В качестве инженера/руководителя по безопасности приложений вы будете основным авторитетом по обеспечению безопасности, отказоустойчивости и целостности наших цифровых финансовых услуг, мобильных платформ и криптосистем. Отчитываясь напрямую главе отдела безопасности, вы будете продвигать практики безопасного жизненного цикла разработки программного обеспечения (SSDLC), масштабировать наши возможности моделирования угроз и управлять программами тестирования безопасности. Вы будете отвечать за приведение нашей защиты приложений в соответствие с фреймворком OWASP и управление внешним тестированием на проникновение в соответствии со стандартами CREST.
Культура сотрудничества и высокой ответственности — работайте с умными, целеустремленными людьми в кросс-функциональных командах, берите на себя ответственность и оказывайте значимое влияние на наших пользователей.
Руководство программой AppSec: Определять и внедрять корпоративную стратегию безопасности приложений, обеспечивая встраивание практик безопасного кодирования во все инженерные команды. Стандартизировать тестирование безопасности приложений, проверку кода и управление уязвимостями на основе OWASP Top 10, OWASP ASVS (Application Security Verification Standard) и SAMM (Software Assurance Maturity Model). Управление уязвимостями и DevSecOps: Контролировать внедрение и оптимизацию инструментов SAST, DAST, SCA и IAST в конвейеры CI/CD, анализируя результаты и руководя инженерами по устранению уязвимостей. Автоматизировать тестирование SAST/DAST/SCA непосредственно в рабочих процессах разработчиков. Моделирование угроз: Руководить обзором архитектуры и проводить упражнения по моделированию угроз на ранних этапах проектирования продукта, используя такие фреймворки, как STRIDE, и продвигать стандарты безопасного кодирования в экосистеме разработки. Тестирование на проникновение в соответствии с CREST: Управлять скоупом, выполнением и отслеживанием устранения последствий внешних тестов на проникновение, гарантируя, что все сторонние поставщики и методологии строго соответствуют руководящим принципам аккредитации CREST. Обучение разработчиков: Разрабатывать и проводить непрерывные программы обучения безопасному кодированию и продвигать сеть «чемпионов безопасности» в командах разработки продуктов.
Опыт: Более 8 лет специализированного опыта в области информационной безопасности, из которых не менее 3 лет непосредственно на руководящих должностях в области безопасности приложений или безопасности продуктов в сфере финтеха, цифрового банкинга или электронной коммерции. Техническая компетентность: Глубокие знания в области разработки программного обеспечения (например, Java, Python, Go, Node.js) и глубокое понимание облачных архитектур (AWS/GCP, Kubernetes, Docker). Экспертиза в мобильных приложениях и инструментах: Глубокие технические знания уязвимостей мобильных приложений (реверс-инжиниринг, пиннинг сертификатов, безопасное хранение) и обширный практический опыт управления инструментами безопасности, нативными для GitHub, GitLab и Bitbucket. Владение инструментами SAST/DAST/SCA, такими как Checkmarx, Semgrep, Snyk, Burp Suite Professional и SonarQube. Владение OWASP: Подтвержденный опыт применения стандартов OWASP к веб-, мобильным приложениям и API для систематического снижения уязвимостей приложений. Экспертиза CREST/тестирования: Четкое понимание стандартов тестирования на проникновение CREST; опыт управления или выполнения технических оценок безопасности, аккредитованных CREST. Коммуникация: Исключительная способность излагать сложные уязвимости программного обеспечения как бизнес-риски для владельцев продуктов и предоставлять технические решения для инженеров.
Сертификаты: Наличие сертификатов CREST (например, CREST Registered/Certified Application Security Analyst) или эквивалентных сертификатов экспертного уровня (например, OSCP, OSWE, CSSLP) является крайне предпочтительным.
Бонус за производительность — получайте вознаграждение за достигнутые результаты Частное страхование — комплексное медицинское обслуживание для вас Оплачиваемый отпуск — возьмите столько времени, сколько вам нужно, чтобы восстановиться и стать еще сильнее Обучение и развитие — оплачиваемые компанией тренинги, курсы и профессиональные сертификации Гибридный формат работы — наслаждайтесь гибкостью работы как удаленно, так и из офиса Карьерный рост — работайте в тесном сотрудничестве с опытными руководителями и берите на себя значимую ответственность по мере нашего роста Льготы для сотрудников — наслаждайтесь эксклюзивными скидками, партнерствами и льготами для образа жизни
Founded to transform retail finance, Ajaib Group is an Indonesian fintech unicorn breaking barriers to financial access. Having recently secured a $270M Series C—the single largest funding round in Southeast Asia over the past four years—we are backed by premier global investors including Y Combinator, Ribbit Capital, SoftBank, and SBI Holdings.
To build world-class products, we assemble world-class talent. Supported by our fully remote work arrangement, our team spans Eastern Europe, the Middle East, India, and Southeast Asia, allowing you to work with brilliant engineers and builders from around the globe from wherever you are. We operate with an impact-driven purpose where everyone is the owner of our customers' satisfaction. Driven by a growth mindset and a fierce will to win, we refuse to settle and constantly push engineering boundaries.
Role Overview As the Application Security Engineer\Lead, you will serve as the primary authority for ensuring the security, resilience, and integrity of our digital financial services, mobile platforms, and crypto systems. Reporting directly to the Head of Security, you will champion secure software development lifecycle (SSDLC) practices, scale our threat modeling capabilities, and manage security testing programs. You will be responsible for aligning our application defense with the OWASP framework and managing external penetration testing in accordance with CREST standards.
Key Responsibilities AppSec Program Leadership: Define and implement the enterprise Application Security strategy, ensuring secure coding practices are embedded across all engineering teams. Standardize application security testing, code reviews, and vulnerability management around OWASP Top 10, OWASP ASVS (Application Security Verification Standard), and SAMM (Software Assurance Maturity Model). Vulnerability & DevSecOps Management: Oversee the implementation and optimization of SAST, DAST, SCA, and IAST tools within CI/CD pipelines, triaging findings and guiding engineers on remediation. Automate SAST/DAST/SCA testing directly in developer workflows. Threat Modeling: Lead architecture review and conduct threat modeling exercises during early product design phases using frameworks like STRIDE, and champion secure coding standards across the engineering ecosystem. CREST-Aligned Penetration Testing: Manage the scoping, execution, and remediation tracking of external penetration tests, ensuring all third-party vendors and methodologies adhere strictly to CREST accreditation guidelines. Developer Enablement: Design and deliver continuous secure code training programs and champion a network of "Security Champions" within product engineering teams
Requirements Experience: 8+ years of dedicated experience in information security, with at least 3+ years specifically leading application security or product security functions within fintech, digital banking, or e-commerce ecosystem. Technical Proficiency: Strong background in software development (e.g., Java, Python, Go, Node.js) and a deep understanding of cloud-native architectures (AWS/GCP, Kubernetes, Docker). Mobile & Tooling Expertise: Deep technical knowledge of mobile app vulnerabilities (reverse engineering, certificate pinning, secure storage) and extensive hands-on experience managing security tooling native to GitHub, GitLab and Bitbucket.Proficiency in SAST/DAST/SCA tools such as Chekcmarx, Semgrep, Snyk, Burp Suite Professional, and SonarQube. OWASP Mastery: Proven track record of applying OWASP standards to web, mobile, and API layers to systematically reduce application vulnerabilities. CREST/Testing Expertise: Clear understanding of CREST penetration testing standards; experience managing or executing CREST-accredited technical security assessments. Certifications: Possession of CREST certifications (e.g., CREST Registered/Certified Application Security Analyst) or equivalent expert-level practical certifications (e.g., OSCP, OSWE, CSSLP) is highly preferred. Communication: Exceptional capability to articulate complex software vulnerabilities as business risks to product owners and provide actionable technical fixes to engineers.
Benefits Performance Bonus - Get rewarded for the impact you make Private Insurance - Comprehensive health coverage for you Paid Time Off - Take the time you need to recharge and come back stronger Learning & Development - Company-sponsored training, courses, and professional certifications Hybrid Work Arrangement - Enjoy the flexibility of working both remotely and from the office Career Growth - Work closely with experienced leaders and take on meaningful ownership as we scale Employee Perks - Enjoy exclusive discounts, partnerships, and lifestyle perks Collaborative & High-Ownership Culture - Work with smart, driven people in cross-functional teams, take ownership, and make a meaningful impact for our users.
Сравним навыки, грейд, формат работы и зарплату
Чаще всего от 3 590 до 4 800
