Инженер по безопасности приложений

Инженер по безопасности приложений в международном холдинге. Фиксированная зарплата до 300 000; полная занятость, офис 5/2 в Москве, Москва-Сити, трудоустройство по Трудовому кодексу РФ.

Внедрение Secure SDLC в AI-проектах. Поддержка команд разработки от проектирования архитектуры до продакшена. Настройка, интеграция и поддержка решений SAST, DAST и IAST. Интеграция инструментов безопасности в пайплайны CI/CD. Анализ результатов сканирования, оценка реальных рисков и помощь разработчикам в устранении уязвимостей. Проведение security-review кода, включая код, сгенерированный ИИ. Проведение Threat Modeling для новых продуктов и функциональности. Разработка внутренних инструментов безопасности и автоматизация процессов с помощью Python. Участие в обеспечении безопасности агентных AI-систем: политики изоляции, контроль потоков данных, sandboxing и валидация выходных данных.

3+ года коммерческого опыта в AppSec / DevSecOps / Security Engineering. Уверенное знание как минимум одного языка программирования. Практический опыт работы с Linux и Docker. Опыт использования и интеграции инструментов SAST, DAST и IAST. Хорошее понимание принципов CI/CD и Secure SDLC. Опыт анализа уязвимостей и работы с командами разработки по их устранению. Умение аргументировать требования безопасности и находить общий язык с техническими командами. Интерес к AI Security и желание развиваться в области безопасности кода, сгенерированного ИИ, и агентных систем.

Полная занятость, офис 5/2 с 10:00 до 19:00. Трудоустройство по Трудовому кодексу Российской Федерации. Локация: Москва, Москва-Сити. Фиксированная зарплата до 300 000.