AI & Application Security Engineer

AdTech Holding; United States; Remote; USD 110,000 - 150,000; Full time

Benefits offered by this job

health insurance

sick leave 10 days paid

additional 5 days off per year

english/other language bonuses

Job summary

AdTech Holding ищет инженера по безопасности приложений и ИИ для работы в отделе безопасности. В обязанности входит проведение обзоров безопасности, threat modeling, контроль анализа кода и зависимостей, а также аудит и тестирование API и интеграций.

Требуется опыт 3+ года в безопасности приложений, знание OWASP и работа с Burp/ZAP, а также интерес к безопасности LLM и автономных AI-систем. Владеете русским и английским языками на рабочем уровне.

Qualifications

• 3+ года опыта в области безопасности приложений (code & architecture)
• Сильные навыки ручного тестирования и опыт SAST/DAST
• Понимание авторизации: OAuth/OIDC/JWT
• Умение читать PHP, Go и JavaScript; автоматизация на Python/Bash
• Способность влиять на команды через security champions
• Интерес к LLM security: prompt injection, доступ к данным
• Владеете русским и английским языками на рабочем уровне
• Manual testing с Burp Suite или ZAP
• Static analysis
• Dependency scanning
• Secret detection
• Vulnerability management
• OWASP Top 10
• OWASP API Security Top 10
• OWASP Top 10 for LLM Applications
• ASVS

Responsibilities

• Проводить security reviews сервисов, интеграций и API до продакшена
• Проводить threat modeling новых фич
• Контролировать статический анализ и сканирование зависимостей
• Участвовать в управлении уязвимостями и багбаунти
• Обеспечивать безопасность AI интеграций и доступ к аккаунтам
• Проводить penetration-тесты и аудиты
• Разрабатывать и поддерживать стандарты безопасной разработки

Skills

Опыт в обеспечении безопасности прилож

SAST/DAST/SCA

OWASP Top 10

OWASP API Security Top 10

LLM безопасность приложений

RBAC/OAuth/OIDC/JWT

Python/Bash автоматизация

Education

OSWE или GWEB

Tools

Burp Suite

ZAP

SonarQube

Nessus

Job description

AdTech Holding ищет инженера по безопасности приложений и ИИ для работы в отделе безопасности. В обязанности входит проведение обзоров безопасности, threat modeling, контроль анализа кода и зависимостей, а также аудит и тестирование API и интеграций.

Требуется опыт 3+ года в безопасности приложений, знание OWASP и работа с Burp/ZAP, а также интерес к безопасности LLM и автономных AI-систем. Владеете русским и английским языками на рабочем уровне.