Инженер по безопасности приложений

Инженер по безопасности приложений в AdTech Holding, Кипр (поддержка релокации), опыт от 3 лет, зарплата €3 000–5 000.

Задачи: • Проверка безопасности сервисов, интеграций и публичных API перед релизом, включая ручную проверку критического кода. • Моделирование угроз для новых функций с продуктовыми командами на этапе проектирования. • Проверки в цикле разработки: статический анализ, зависимости, поиск секретов — покрытие, правила, анализ результатов с командами. • Создание единого процесса управления уязвимостями: реестр, приоритеты, SLA, повторное тестирование, bug bounty. • Обеспечение безопасности ИИ-интеграций и правил доступа для технических и агентских аккаунтов. • Проведение пентестов и аудитов: настройка, приёмка, доведение результатов до систематических исправлений. • Разработка и поддержка стандартов и практик для разработчиков: требования к безопасной разработке, рекомендации, обучение команд.

Требования: • Опыт от 3 лет в области безопасности приложений: анализ кода и архитектуры, SAST, DAST, SCA, OWASP. • Навыки ручного тестирования и работы со статическим анализом, включая написание пользовательских правил. • Понимание механизмов авторизации: OAuth, OIDC, JWT, токены с областями, делегирование прав. • Умение читать код на PHP, Go и JavaScript и автоматизировать задачи на Python или Bash. • Умение добиваться результатов от команд без прямого подчинения, в том числе через security champions. • Интерес к безопасности LLM-приложений: prompt injection, доступ агентов к данным. • Русский и английский на рабочем уровне.

Локация: Кипр (поддержка релокации). Зарплата: €3 000–5 000.