product security engineer

Flexport; Amsterdam; On-site; EUR 90,000 - 130,000; Full time

Benefits offered by this job

3 дня в офисе в Амстердаме

Кейтеринг в офисе/обеды

Здравоохранение, страхование

Пенсионное обеспечение

Equity‑пакет

Job summary

Flexport ищет специалиста по безопасности приложений на полный рабочий день в Амстердам. Вы будете строить guardrails и паттерны безопасности, поддерживать инструменты безопасности, реагировать на угрозы и работать с инженерами над безопасной реализацией функций.

Требуется 2–5 лет опыта в области безопасности ПО, знание OWASP Top 10, опыт работы с Burp Suite/OWASP ZAP и навыки общения риска. Готовность к on‑call и сотрудничество с командами разработки и SRE.

Qualifications

• 2–5 лет опыта в продуктовой/приложной безопасности или разработке ПО с фокусом на безопасность
• Сильное понимание принципов веб‑безопасности и OWASP Top 10
• Умение работать с инструментами тестирования приложений (Burp Suite, OWASP ZAP или devtools)
• Опыт работы с хотя бы одним современным языком: Ruby, Java/Kotlin, TypeScript/JavaScript или Python
• Знание хотя бы одного крупного облачного провайдера: AWS, GCP или Azure
• Опыт работы с инструментами SAST (Cycode, Semgrep, Snyk и подобные)
• Опыт улучшения DevEx‑безопасности без задержки команд
• Умение ясно передавать технический риск письменно, в обзорах кода и в разговорах
• Сотрудничество с разработчиками, SRE и коллегами по безопасности
• Готовность к работе в on‑call и перекрестному выполнению задач по安全

Responsibilities

• Строить заправочные контура и AI‑ускоренные шаблоны безопасности для разработчиков
• Разрабатывать и поддерживать безопасность tooling и автоматизацию
• Реагировать на текущие угрозы
• Участвовать в моделировании угроз, обзоре дизайна и код‑ревью
• Сотрудничать с инженерией для тестирования новых функций
• Классифицировать баг‑баунти и внутренние отчеты, выполнять репликацию
• Приоритизировать проблемы из SAST, секретов и сканирования уязвимостей
• Содействовать в устранении и отслеживании исправлений
• Писать практические безопасные паттерны и документацию для разработчиков
• Мониторить тренды веб и облачной безопасности и представлять их в обсуждения моделей

Skills

Web‑security knowledge

Threat modeling

Security testing

Code reviews

Communication

Team collaboration

On‑call rotation

Tools

Burp Suite

OWASP ZAP

Browser dev tools

Cycode

Semgrep

Snyk

Job description

Описание: Flexport provides technology that helps companies move goods around the world, making global commerce easier across 112 countries.

Задачи:

• Build guardrails and AI-accelerated patterns that make secure-by-default the easiest path for developers
• Build and maintain security tooling and automation that scales product security
• Respond to emerging threats
• Contribute pragmatic guidance to threat modeling, design reviews, and code reviews, balancing risk against velocity
• Partner with engineering to review and test new features and services as they are built
• Triage, reproduce, and validate bug bounty submissions and internal security reports
• Prioritize real issues from SAST, secrets, and vulnerability scanner findings, and guide developers toward effective fixes
• Partner with development teams to drive remediation and track issues through closure
• Write actionable security patterns that help developers ship quickly and securely
• Write and maintain runbooks, developer guidelines, and security documentation
• Monitor web and cloud security trends and bring relevant findings into product discussions

Требования:

• 2–5 Years of experience in product/application security or software development with a security focus
• Strong understanding of web application security principles and common attack vectors, including OWASP Top 10
• Proficiency with application testing tools such as Burp Suite, OWASP ZAP, or browser developer tools
• Working knowledge of at least one modern programming language, such as Ruby, Java/Kotlin, TypeScript/JavaScript, or Python
• Working knowledge of at least one major cloud provider: AWS, GCP, or Azure
• Hands-on experience with SAST tools such as Cycode, Semgrep, Snyk, or similar
• Experience improving developer experience (DevEx) security without slowing teams down
• Clear, constructive communication of technical risk in writing, code reviews, and conversation
• Collaborative approach with developers, SREs, and security peers
• Comfortable with security on-call rotation and picking up work across security disciplines when needed
• Будет плюсом: hands‑on experience with bug bounty platforms, cloud infrastructure security and container technologies, participation in CTF events or open‑source security projects, familiarity with threat modeling frameworks and secure SDLC best practices, interest in contributing to internal developer security training programs

Условия:

• In Amsterdam, employees come to the office 3 times a week
• Latest hardware and software, including frontier AI models on day one
• Flexport covers home‑office commuting costs for employees living outside Amsterdam
• 25 Working days of vacation based on full‑time employment
• Collective health insurance, with the monthly premium fully paid by Flexport
• Defined pension contribution scheme
• Equity program; every team member becomes a shareholder
• Employee Assistance Program through Aetna
• Resources for Living at no cost to employees and household members
• Daily catered lunches, including vegetarian options, breakfast, snacks, and soft drinks at the office