Product Security Engineer - AI Automation & Architecture

Storio group; Amsterdam; On-site; EUR 90,000 - 130,000; Full time

Job summary

Storio group ищет специалиста по Product Security в Амстердам для интеграции практик защиты на всем цикле разработки и архитектуры продуктов. Вы будете работать с инженерами, архитекторами и командами по продукту для внедрения безопасных решений и обеспечения соответствия стандартам безопасности.

Кандидат должен иметь глубокие знания в безопасности приложений, API и облачных систем, а также способность обучать команду и внедрять практики безопасной разработки в процессе SDLC.

Qualifications

• 5+ лет опыта в Product Security, Application Security или Security Engineering.
• Сильный опыт в архитектуре безопасности и threat modelling.

Responsibilities

• Сотрудничество с инженерами, архитекторами и командами по продукту для решения задач безопасности.
• Наставничество инженеров и Security Champions в культуре безопасности.
• Разработка и внедрение автоматизации безопасности для улучшения результатов.
• Проведение threat modelling и обзоров архитектуры безопасности для продуктов.
• Эксперименты с AI- инструментами для автоматизации рабочих процессов безопасности.
• Определение принципов безопасности, стандартов и guardrails для безопасной разработки.
• Формирование стратегического технического направления Product Security.
• Предоставление hands-on экспертизы по API, микросервисам, AWS, аутентификации и цепочке поставок ПО.
• Идентификация и смягчение рисков, включая AI, информирование руководству.
• Разработка метрик безопасности продуктов для повышения posture.

Skills

Security architecture

Threat modelling

API security

Cloud-native

Communication

Tools

IaC security

Job description

Storio group ищет специалиста по Product Security в Амстердам для интеграции практик защиты на всем цикле разработки и архитектуры продуктов. Вы будете работать с инженерами, архитекторами и командами по продукту для внедрения безопасных решений и обеспечения соответствия стандартам безопасности.

Кандидат должен иметь глубокие знания в безопасности приложений, API и облачных систем, а также способность обучать команду и внедрять практики безопасной разработки в процессе SDLC.