Application Security Engineer / AppSec-инженер

Привет! Мы ищем Application Security Engineer в международный холдинг.

Роль подойдет специалисту с сильным опытом в AppSec, который хочет развиваться в направлении AI Security.

Стек: Linux, Docker, SAST / DAST / IAST, CI/CD, один или несколько языков программирования.

Задачи:

• Внедрять практики безопасной разработки и процессы Secure SDLC в AI-проекты.
• Сопровождать команды разработки на всех этапах: от проектирования архитектуры до выхода в продакшн.
• Настраивать, интегрировать и поддерживать SAST-, DAST- и IAST-решения.
• Встраивать инструменты безопасности в CI/CD-пайплайны.
• Анализировать результаты сканирования, определять реальные риски и помогать разработчикам устранять уязвимости.
• Исследовать код, сгенерированный с помощью AI, выявлять потенциальные уязвимости, закладки и небезопасные конструкции.
• Консультировать команды по вопросам безопасности, включая сотрудников, которые создают код с помощью AI-инструментов.
• Участвовать в Threat Modeling для новых продуктов и функциональности.
• Развивать внутренние инструменты информационной безопасности и автоматизировать рутинные процессы с помощью Python.
• Участвовать в защите агентных AI-систем: настройке политик изоляции, контроле потоков данных, песочниц и выходной валидации.

Требования:

• 3+ года коммерческого опыта в роли AppSec Engineer / DevSecOps / Security Engineer.
• Уверенное знание одного языка программирования, опыт с несколькими языками будет плюсом.
• Практический опыт работы с Linux и Docker.
• Опыт использования и интеграции SAST-, DAST- и IAST-инструментов.
• Понимание принципов построения CI/CD-пайплайнов и безопасной разработки.
• Умение анализировать уязвимости и понятно объяснять разработчикам способы их устранения.
• Готовность аргументированно отстаивать требования безопасности и находить общий язык с техническими командами.
• Интерес к AI Security и желание развиваться в этом направлении.

Условия:

• Формат работы: офис 5/2 с 10 до 19, Москва-Сити.
• Оформление по ТК РФ, отпуск 28 календарных дней.
• ЗП: фиксированный оклад (обсуждаем на интервью).
• Ежегодная индексация и премирование по результатам работы.
• Корпоративная техника и современное зарубежное ПО.