application security engineer

Enfint; Amsterdam; On-site; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Обеды в офисе и перекусы

Компенсация проезда

25 дней отпуска

Медицинское страхование

Пенсионная схема

Программа акций

Помощь сотрудникам

Больничные

Job summary

Flexport ищет инженера по информационной безопасности для работы над обеспечением безопасной разработки по умолчанию и защите продуктов компании на глобальном уровне. Ваша задача - развивать процессы безопасности, писать паттерны и руководства, взаимодействовать с командами разработки и SRE.

Вы будете работать в офисе в Амстердаме, участвовать в баунти‑программах, тестировать функции и сервисы, реагировать на угрозы и совершенствовать практики SDLC.

Qualifications

• 2–5 лет опыта в области безопасной разработки или продуктовой безопасности.
• Знание принципов веб‑безопасности и атак OWASP Top10.
• Навыки тестирования приложений (BurpSuite, OWASPZAP)
• Практический опыт одного современного языка программирования (Ruby, Java/Kotlin, TypeScript/JavaScript, Python).
• Опыт работы с облачными провайдерами (AWS, GCP, Azure).
• Опыт работы с SAST‑инструментами (Cycode, Semgrep, Snyk).
• Коммуникация по тех. рискам и DevEx, работа в команде SRE.

Responsibilities

• Разработка чек‑листов и ускоренных паттернов с применением ИИ для безопасной разработки по умолчанию.
• Поддержка инструментов безопасности и автоматизации для масштабирования защиты продукта.
• Ответ на возникающие угрозы и расследование инцидентов.
• Участие в моделировании угроз, ревизиях кода и дизайна.
• Сотрудничество с инженерами по ревизиям безопасности и тестированию функций.
• Обработка баунти‑заявок и внутренних отчетов по безопасности; триаж и воспроизведение.
• Приоритизация уязвимостей по SAST, секретам и сканерам; управление исправлениями.
• Написание чётких паттернов и руководств для разработчиков; слежение за трендами.

Skills

Икономика безопасности ПО

OWASP Top10

BurpSuite

OWASPZAP

Языки программирования

Облачные провайдеры

Tools

BurpSuite

OWASPZAP

Cycode

Semgrep

Snyk

Job description

Описание

Flexport предоставляет технологию, разработанную для упрощения глобальной торговли и логистики для компаний всех размеров. Организация управляет перемещением товаров в 112 странах, пользуясь инновационными решениями для оптимизации операций цепочки поставок.

Задачи

• Разработка контрольных списков и ускоренных паттернов с применением ИИ для обеспечения безопасной разработки по умолчанию;
• Поддержка инструментов безопасности и автоматизации для масштабирования защиты продукта;
• Ответ на возникающие угрозы;
• Вклад в моделирование угроз, проектные и кодовые обзоры;
• Сотрудничество с инженерной командой по проведению ревизий безопасности и тестированию новых функций и сервисов;
• Триажа, воспроизведение и проверка заявок на баунти и внутренних отчетов о безопасности;
• Приоритизация уязвимостей из SAST, секретов и результатов сканеров для эффективного исправления;
• Управление исправлениями и отслеживание вопросов безопасности до закрытия;
• Написание чётких, действий-ориентированных паттернов безопасности, руководств и руководств для разработчиков;
• Слежение за трендами веб‑и облачной безопасности для информирования продуктовых дискуссий.

Требования

• 2–5 лет опыта в области продуктовой/приложенческой безопасности или разработки программного обеспечения с фокусом на безопасность;
• Твердые знания принципов веб‑безопасности и распространённых векторных атак (OWASP Top10);
• Профессиональное владение инструментами тестирования приложений (BurpSuite, OWASPZAP или браузерными инструментами для разработчиков);
• Практический опыт хотя бы одного современного языка программирования (Ruby, Java/Kotlin, TypeScript/JavaScript, Python);
• Опыт работы с как минимум одним основным облачным провайдером (AWS, GCP, Azure);
• Практический опыт работы с SAST‑инструментами (Cycode, Semgrep, Snyk);
• Улучшение опыта разработчиков (DevEx) в области безопасности;
• Ясное, конструктивное общение по техническим рискам;
• Коллаборативный подход к партнёрству с разработчиками и SRE;
• Готовность участвовать в сменах on‑call по безопасности;
• Дополнительно: опыт работы с платформами баунти, инфраструктурой облака и контейнерами, участие в CTF‑мероприятиях или открытых проектах по безопасности, знакомство с методологиями моделирования угроз и лучшими практиками SDLC, интерес к внутренним программам обучения безопасности разработчиков.

Условия

• Ежедневные обеды, завтраки, снеки и безалкогольные напитки в офисе;
• Накопительные расходы на дорогу для сотрудников, живущих за пределами Амстердама;
• 25 дней отпуска в год;
• Коллективное медицинское страхование, полностью оплачиваемое компанией;
• Определенная схема пенсионного взноса;
• Программа акций;
• Программа помощи сотрудникам;
• Болезненный отпуск.