Product Security Engineer | Equity & 25 Days PTO

Enfint; Amsterdam; On-site; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Обеды в офисе и перекусы

Компенсация проезда

25 дней отпуска

Медицинское страхование

Пенсионная схема

Программа акций

Помощь сотрудникам

Больничные

Job summary

Flexport ищет инженера по информационной безопасности для работы над обеспечением безопасной разработки по умолчанию и защите продуктов компании на глобальном уровне. Ваша задача - развивать процессы безопасности, писать паттерны и руководства, взаимодействовать с командами разработки и SRE.

Вы будете работать в офисе в Амстердаме, участвовать в баунти‑программах, тестировать функции и сервисы, реагировать на угрозы и совершенствовать практики SDLC.

Qualifications

• 2–5 лет опыта в области безопасной разработки или продуктовой безопасности.
• Знание принципов веб‑безопасности и атак OWASP Top10.
• Навыки тестирования приложений (BurpSuite, OWASPZAP)
• Практический опыт одного современного языка программирования (Ruby, Java/Kotlin, TypeScript/JavaScript, Python).
• Опыт работы с облачными провайдерами (AWS, GCP, Azure).
• Опыт работы с SAST‑инструментами (Cycode, Semgrep, Snyk).
• Коммуникация по тех. рискам и DevEx, работа в команде SRE.

Responsibilities

• Разработка чек‑листов и ускоренных паттернов с применением ИИ для безопасной разработки по умолчанию.
• Поддержка инструментов безопасности и автоматизации для масштабирования защиты продукта.
• Ответ на возникающие угрозы и расследование инцидентов.
• Участие в моделировании угроз, ревизиях кода и дизайна.
• Сотрудничество с инженерами по ревизиям безопасности и тестированию функций.
• Обработка баунти‑заявок и внутренних отчетов по безопасности; триаж и воспроизведение.
• Приоритизация уязвимостей по SAST, секретам и сканерам; управление исправлениями.
• Написание чётких паттернов и руководств для разработчиков; слежение за трендами.

Skills

Икономика безопасности ПО

OWASP Top10

BurpSuite

OWASPZAP

Языки программирования

Облачные провайдеры

Tools

BurpSuite

OWASPZAP

Cycode

Semgrep

Snyk

Job description

Flexport ищет инженера по информационной безопасности для работы над обеспечением безопасной разработки по умолчанию и защите продуктов компании на глобальном уровне. Ваша задача - развивать процессы безопасности, писать паттерны и руководства, взаимодействовать с командами разработки и SRE.

Вы будете работать в офисе в Амстердаме, участвовать в баунти‑программах, тестировать функции и сервисы, реагировать на угрозы и совершенствовать практики SDLC.