Product Security Engineer — Secure-by-Default, Equity & Growth

Flexport; Amsterdam; On-site; EUR 90,000 - 130,000; Full time

Benefits offered by this job

3 дня в офисе в Амстердаме

Кейтеринг в офисе/обеды

Здравоохранение, страхование

Пенсионное обеспечение

Equity‑пакет

Job summary

Flexport ищет специалиста по безопасности приложений на полный рабочий день в Амстердам. Вы будете строить guardrails и паттерны безопасности, поддерживать инструменты безопасности, реагировать на угрозы и работать с инженерами над безопасной реализацией функций.

Требуется 2–5 лет опыта в области безопасности ПО, знание OWASP Top 10, опыт работы с Burp Suite/OWASP ZAP и навыки общения риска. Готовность к on‑call и сотрудничество с командами разработки и SRE.

Qualifications

• 2–5 лет опыта в продуктовой/приложной безопасности или разработке ПО с фокусом на безопасность
• Сильное понимание принципов веб‑безопасности и OWASP Top 10
• Умение работать с инструментами тестирования приложений (Burp Suite, OWASP ZAP или devtools)
• Опыт работы с хотя бы одним современным языком: Ruby, Java/Kotlin, TypeScript/JavaScript или Python
• Знание хотя бы одного крупного облачного провайдера: AWS, GCP или Azure
• Опыт работы с инструментами SAST (Cycode, Semgrep, Snyk и подобные)
• Опыт улучшения DevEx‑безопасности без задержки команд
• Умение ясно передавать технический риск письменно, в обзорах кода и в разговорах
• Сотрудничество с разработчиками, SRE и коллегами по безопасности
• Готовность к работе в on‑call и перекрестному выполнению задач по安全

Responsibilities

• Строить заправочные контура и AI‑ускоренные шаблоны безопасности для разработчиков
• Разрабатывать и поддерживать безопасность tooling и автоматизацию
• Реагировать на текущие угрозы
• Участвовать в моделировании угроз, обзоре дизайна и код‑ревью
• Сотрудничать с инженерией для тестирования новых функций
• Классифицировать баг‑баунти и внутренние отчеты, выполнять репликацию
• Приоритизировать проблемы из SAST, секретов и сканирования уязвимостей
• Содействовать в устранении и отслеживании исправлений
• Писать практические безопасные паттерны и документацию для разработчиков
• Мониторить тренды веб и облачной безопасности и представлять их в обсуждения моделей

Skills

Web‑security knowledge

Threat modeling

Security testing

Code reviews

Communication

Team collaboration

On‑call rotation

Tools

Burp Suite

OWASP ZAP

Browser dev tools

Cycode

Semgrep

Snyk

Job description

Flexport ищет специалиста по безопасности приложений на полный рабочий день в Амстердам. Вы будете строить guardrails и паттерны безопасности, поддерживать инструменты безопасности, реагировать на угрозы и работать с инженерами над безопасной реализацией функций.

Требуется 2–5 лет опыта в области безопасности ПО, знание OWASP Top 10, опыт работы с Burp Suite/OWASP ZAP и навыки общения риска. Готовность к on‑call и сотрудничество с командами разработки и SRE.