Application Security Engineer

Application Security Engineer. Локация: #Кипр (помощь с переездом). Опыт: 3+ лет. Зарплата: 3 000 —‍ 5 000 €. Компания: AdTech Holding. Задачи: • Security review сервисов, интеграций и публичных API до выхода в прод, включая ручной разбор критичного кода. • Threat modeling новых фич вместе с продуктовыми командами на этапе дизайна. • Проверки в цикле разработки: статический анализ, зависимости, поиск секретов — покрытие, правила, разбор находок с командами. • Создание единого процесса управления уязвимостями: реестр, приоритеты, SLA, ретест, bug bounty. • Обеспечение безопасности AI-интеграций и правил доступа технических и агентских учётных записей. • Проведение пентестов и аудитов: постановка, приёмка, доведение находок до системного исправления. • Разработка и поддержание стандартов и практик для разработчиков: требований по безопасной разработке, гайдлайны, обучение команд. Требования: • Опыт работы в application security от 3 лет: ревью кода и архитектуры, SAST, DAST, SCA, OWASP. • Уверенные навыки ручного тестирования и работы со статическим анализом, включая написание собственных правил. • Понимание механики авторизации: OAuth, OIDC, JWT, scope-токенов, делегирование прав. • Умение читать код на PHP, Go и JavaScript и автоматизировать задачи на Python или Bash. • Умение добиваться результата от команд без прямого подчинения, в том числе через security champions. • Интерес к безопасности LLM-приложений: prompt injection, доступ агентов к данным. • Русский и английский языки на рабочем уровне. ✈ Откликнуться. #Офис