[4k-6k€] Application Security Engineer — BrainRocket

BrainRocket рассматривает специалистов, которые уже переехали из России.

BrainRocket — международная компания, разрабатывающая комплексные технологические продукты для клиентов в сферах Fintech, iGaming и Marketing. Молодые, амбициозные и энергичные, мы уже закрепились на Кипре, Мальте, в Португалии, Польше и Сербии. Наша команда BRO — это 1,300 талантливых специалистов, создающих инновационные идеи и продукты. Мы не следуем форматам — мы их задаём. Мы создаём то, что работает, быстро запускаем и добиваемся результата.

Мы ищем Senior Application Security Engineer в нашу команду.

Позиция предполагает 100% работу из офиса — без удалённого или гибридного формата.

Обязанности

• Проектирование архитектуры безопасности от облачной инфраструктуры до приложений с применением принципов "secure by design".
  
• Взаимодействие с продуктовыми менеджерами, архитекторами и разработчиками по внедрению средств защиты в экосистему платформы и продукты.
  
• Проверка реализации мер безопасности в манифестах развёртывания инфраструктуры и приложений, а также в CI/CD-пайплайнах.
  
• Формирование необходимых политик, контролей и возможностей для защиты продуктов и сред.
  
• Построение и валидация автоматизированных декларативных моделей угроз.
  
• Участие в циклах планирования продуктов инженерных команд и профильных комитетах.
  
• Контроль аспектов продуктовой безопасности при миграции продуктов и сервисов из Data Center в публичное облако, например AWS.
  
• Роль доверенного консультанта по кибербезопасности для продуктовых и прикладных команд.
  

Требования

• Подтверждённый опыт кросс-командного взаимодействия для достижения сложных целей.
  
• Опыт интеграции инструментов и сканеров безопасности в pipeline разработки.
  
• Опыт анализа и обеспечения безопасности микросервисов и приложений, написанных на JavaScript и TypeScript.
  
• Опыт работы с CI/CD-пайплайнами (например, GitLab, Jenkins) и моделями infrastructure-as-a-code (например, Terraform, Helm или CloudFormation).
  
• Практический опыт разработки на Python/Shell scripting.
  
• Глубокое понимание безопасности цепочки поставок, целостности программного обеспечения и безопасной доставки ПО.
  
• Опыт работы с Docker и mesh-технологиями (например, ISTIO).
  
• Опыт проведения архитектурных и security-ревью, моделирования угроз и оценки рисков приложений — крайне желателен.
  
• Опыт работы по Agile-методологиям.
  
• Знание законодательства и нормативных актов в области защиты персональных данных, таких как GDPR, приветствуется.
  
• Знакомство с отраслевыми регуляторными требованиями, фреймворками и практиками, например PCI, ISO 27001, NIST и др.
  

Желательные квалификации

• Глубокий опыт проектирования защищённых сервисов на Kubernetes.
  
• Обширный опыт построения безопасных сервисов на AWS или в on-prem дата-центрах.
  
• Профессиональные сертификации в области безопасности, например CISSP, CISM, CCSK, CCSP, CEH, крайне приветствуются.
  

Мы предлагаем отличные условия, включая, но не ограничиваясь

• Возможности для обучения и профессионального роста, интересные и нестандартные задачи.
  
• Возможность развивать языковые навыки с частичной компенсацией стоимости занятий испанским языком (для целей локализации).
  
• Релокационный пакет (билеты, проживание в отеле до 2 недель, визовая поддержка для сотрудников и членов их семей).
  
• Медицинская страховка с глобальным покрытием.
  
• Время для полноценного отдыха: 23 рабочих дня ежегодного отпуска и дополнительные оплачиваемые больничные дни.
  
• Конкурентный уровень вознаграждения с ежегодным пересмотром.
  
• Командные мероприятия.
  

Смелые шаги начинаются здесь. Сделай свой. Откликайся сегодня!