Senior Application Security Engineer

Навыки

• Проектирование архитектуры
• BI-инструменты
• CI/CD
• DevSecOps
• Внедрение систем
• OWASP
• Ответственность за результат

О компании и продукте

• Привет! Мы международная IT -аккредитованная компания Marfatech. На рынке мы выросли от стартапа по привлечению трафика до компании с международными проектами. Мы занимаемся разработкой и системами BI-аналитики. Нам нравится создавать и внедрять новые технологии максимально быстро, с минимумом бюрократии, чтобы менять IT -мир к лучшему! Ищем AppSec-инженера в подразделение продуктовой безопасности, который будет работать с продуктовыми командами и помогать делать продукты и сервисы безопасными по принципу secure-by-design. Роль предполагает участие в разработке новых фич, анализ архитектуры сервисов, внедрение практик DevSecOps и развитие культуры безопасности в разработке. AppSec-инженер - это не только про поиск уязвимостей, но и про совместную работу с командами над улучшением качества продуктов и процессов разработки.

Задачи

• Чем НЕ предстоит заниматься: формальным compliance & security-theater без реального влияния на продукт писать отчёты, которые никто не читает бороться с разработкой вместо совместной работы над безопасностью внедрять ради внедрения security-инструменты, которые никто не использует преодолевать бюрократические барьеры, чтобы реализовать инициативу
• Что важно для роли: понимание уязвимостей веб-приложений и способов их эксплуатации и устранения опыт работы с инструментами безопасности (SAST/SCA/DAST/Container Security/IaC security и др.) опыт анализа архитектуры приложений и оценки security-рисков опыт интеграции security-инструментов в CI/CD понимание процессов SSDLC / DevSecOps

Будет плюсом

• опыт bug bounty опыт внедрения AI Security / MLSecOps опыт внедрения AppSec-процессов в продуктовых компаниях опыт работы с облачными инфраструктурами и контейнерами Как мы работаем: В команде ценятся открытые коммуникации, сотрудничество между командами и постоянное развитие экспертизы
• Безопасность рассматривается как часть качества продукта, поэтому подразделение Product Security работает вместе с разработкой и бизнесом, помогая командам управлять рисками и принимать технические решения

Условия

• официальное трудоустройство в соответствии с ТК РФ
• достойный уровень заработной платы
• удаленный формат работы
• сложные, интересные задачи
• полное отсутствие бюрократии
• возможность карьерного роста и профессионального развития
• открытую и свободную атмосферу в команде - у нас ты сможешь сам задавать тренды, а не следовать им
• частичную компенсацию занятий спортом
• 50% компенсацию оплаты изучения английского языка
• график работы: пять дней в неделю (гибкое начало дня)
• 5 сикдеев в год дополнительно

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.