[4k-6k€] Application Security Engineer — BrainRocket

Компания ищет Senior Application Security Engineer для проектирования архитектуры безопасности, внедрения средств защиты в CI/CD и продукты, а также сопровождения миграции в публичное облако.

Чем предстоит заниматься

• Проектирование архитектуры безопасности от облачной инфраструктуры до приложений с применением secure by design
• Взаимодействие с продуктовыми менеджерами, архитекторами и разработчиками по внедрению средств защиты
• Проверка мер безопасности в манифестах развёртывания инфраструктуры и приложений и в CI/CD-пайплайнах
• Формирование политик, контролей и возможностей для защиты продуктов и сред
• Построение и валидация автоматизированных декларативных моделей угроз
• Участие в циклах планирования продуктов инженерных команд и профильных комитетах
• Контроль продуктовой безопасности при миграции из Data Center в публичное облако, например AWS
• Роль доверенного консультанта по кибербезопасности для продуктовых и прикладных команд

Требования

• Подтверждённый опыт кросс-командного взаимодействия для достижения сложных целей
• Опыт интеграции инструментов и сканеров безопасности в pipeline разработки
• Опыт анализа и обеспечения безопасности микросервисов и приложений на JavaScript и TypeScript
• Опыт работы с CI/CD-пайплайнами (GitLab, Jenkins) и infrastructure-as-a-code (Terraform, Helm, CloudFormation)
• Практический опыт разработки на Python/Shell scripting
• Глубокое понимание безопасности цепочки поставок, целостности ПО и безопасной доставки ПО
• Опыт работы с Docker и mesh-технологиями, например ISTIO
• Опыт работы по Agile-методологиям

Будет плюсом

• Опыт проведения архитектурных и security-ревью, моделирования угроз и оценки рисков приложений
• Знание законодательства и нормативных актов в области защиты персональных данных, таких как GDPR
• Знакомство с отраслевыми регуляторными требованиями и фреймворками, например PCI, ISO 27001, NIST
• Глубокий опыт проектирования защищённых сервисов на Kubernetes
• Обширный опыт построения безопасных сервисов на AWS или в on-prem дата-центрах
• Профессиональные сертификации в области безопасности, например CISSP, CISM, CCSK, CCSP, CEH

Условия

• 100% работа из офиса, без удалённого или гибридного формата
• Возможности для обучения и профессионального роста
• Частичная компенсация занятий испанским языком
• Релокационный пакет: билеты, проживание в отеле до 2 недель, визовая поддержка для сотрудников и членов их семей
• Медицинская страховка с глобальным покрытием
• 23 рабочих дня ежегодного отпуска и дополнительные оплачиваемые больничные дни
• Конкурентный уровень вознаграждения с ежегодным пересмотром
• Командные мероприятия