[Архив] Application Security Engineer

Application Security Engineer

Локация: Казахстан, Алматы
Формат работы: relocate (полную релокацию из любой точки мира берём на себя)
Зарплата: топ-рынок в USD + пакет опционов
Компания: Higgsfield AI — самая быстрорастущая GenAI-компания в мире ($500M annual revenue run rate), инструменты визуального сторителлинга для 25M+ креаторов
Откликнуться: можно тут

Открыта позиция Security Engineer с фокусом на продуктовую безопасность. Область ответственности — защита продуктов и сервисов компании: MCP-серверы, агентные системы, генеративные модели для изображений/видео, энтерпрайз-функциональность (SSO, управление командами и ролями).

Задачи:

• полный аудит новых фичей и продуктов end-to-end: моделирование угроз, архитектурное ревью, код-ревью, тестирование
• выстраивание и улучшение процессов безопасной разработки

Требования:

• способность читать код и отслеживать баг до первопричины
• threat modeling — навык выявления уязвимых мест в архитектуре
• базовые знания linux, cloud и container security
• опыт в быстрорастущих стартапах
• высокий уровень автономности в работе
• уверенное владение английским языком

Будет плюсом:

• исследования в области безопасности LLM/агентов
• публичные CVE
• практические сертификаты по наступательной безопасности (OSWE, CWEE и аналогичные)