Application Security Engineer в AdTech Holding

3 000–5 000 €

Сгенерировать отклик под эту вакансию с ИИ

Аврора подстроит резюме и напишет сопроводительное за 30 секунд

Проводить security review сервисов, интеграций и публичных API перед релизом, включая ручной анализ критичного кода.
Заниматься threat modeling новых фич совместно с продуктовыми командами на этапе проектирования.
Обеспечивать проверки в цикле разработки: статический анализ, контроль зависимостей, поиск секретов, настройка правил и разбор находок с командами.
Выстраивать единый процесс управления уязвимостями: реестр, приоритизация, SLA, ретест, bug bounty.
Отвечать за безопасность AI-интеграций и правила доступа технических и агентских учётных записей.
Организовывать пентесты и аудиты: постановка задач, приёмка результатов, доведение находок до системного исправления.
Разрабатывать и поддерживать стандарты и практики безопасной разработки: требования, гайдлайны, обучение команд.

Опыт работы в application security от 3 лет: ревью кода и архитектуры, SAST, DAST, SCA, OWASP
Уверенные навыки ручного тестирования и работы со статическим анализом, включая написание собственных правил
Понимание механики авторизации: OAuth, OIDC, JWT, scope-токенов, делегирование прав
Умение читать код на PHP, Go и JavaScript и автоматизировать задачи на Python или Bash
Умение добиваться результата от команд без прямого подчинения, в том числе через security champions
Интерес к безопасности LLM-приложений: prompt injection, доступ агентов к данным
Русский и английский языки на рабочем уровне