Application security engineer

Xello; United States; Hybrid; USD 120,000 - 180,000; Full time

Benefits offered by this job

Гибридный график

Возможность удаленной работы

Достойная оплата с пересмотром по рост

Job summary

Компания Xello ищет опытного специалиста по безопасности приложений и продуктовой безопасности для формирования и реализации secure SDLC.

Вы будете внедрять SAST/SCA/DAST, проводить threat modeling, оценку архитектуры и обеспечивать безопасность CI/CD инфраструктуры, а также взаимодействовать с командами разработки на всех этапах жизненного цикла продукта. Гибридный формат, удаленная работа и конкурентная оплата.

Qualifications

• Опыт в Application Security/Product Security не менее 5 лет.
• Глубокое понимание архитектуры современных приложений и типовых уязвимостей.
• Понимание Linux internals, сетевых протоколов и ОС.
• Опыт работы с SAST/SCA/DAST и CI/CD security.
• Опыт threat modeling и security design review.
• Навыки взаимодействия с командами разработки на разных этапах цикла продукта.

Responsibilities

• Формирование и развитие процессов secure SDLC.
• Внедрение и настройка инструментов SAST/SCA/Secret scanning.
• Разработка security требований к продуктам и архитектуре.
• Анализ и повышение безопасности CI/CD инфраструктуры.
• Внедрение практик artifact signing, SBOM, dependency security.
• Разработка политики управления зависимостями.
• Взаимодействие с командами разработки на всех этапах жизненного цикла продукта.

Skills

Application Security

Product Security

Secure SDLC

Threat modeling

CI/CD security

SAST/SCA/DAST

Linux internals

Dev interaction

Tools

SAST

SCA

DAST

Job description

Описание

Xello – IT-компания, прошедшая путь от стартапа до одного из ключевых игроков на рынке информационной безопасности. Мы создаём передовые продукты в сфере кибербезопасности, направленные на предотвращение хакерских атак. Наши решения помогают бизнесам любого масштаба защищать свои критические данные и данные клиентов.

Задачи

• Формирование и развитие процессов secure SDLC
• Внедрение и настройка инструментов SAST/SCA/Secret scanning
• Разработка security требований к продуктам и архитектуре
• Анализ и повышение безопасности CI/CD инфраструктуры
• Внедрение практик artifact signing, SBOM, dependency security
• Разработка политики управления зависимостями
• Взаимодействие с командами разработки на всех этапах жизненного цикла продукта

Требования

• Опыт работы в области Application Security/Product Security от 5 лет
• Глубокое понимание архитектуры современных приложений и типовых уязвимостей
• Понимание Linux internals, сетевых протоколов и принципов работы ОС
• Опыт работы с инструментами SAST/SCA/DAST
• Понимание безопасности CI/CD и supply chain
• Опыт проведения threat modeling и security design review
• Опыт анализа архитектуры сложных систем
• Понимание принципов secure SDLC
• Навыки взаимодействия с командами разработки
• Будет плюсом:
  • Опыт работы в компаниях, разрабатывающих продукты информационной безопасности;
  • Опыт исследования уязвимостей и участия в bug bounty/security research;
  • Понимание атак на EDR, endpoint-security и инфраструктурные продукты;
  • Опыт работы с container security и cloud security;
  • Опыт построения product security программы с нуля;
  • Публичные выступления, статьи или исследования в области безопасности

Условия

• Гибкий гибридный график работы
• Возможность удаленной работы
• Достойную заработную плату, которая обсуждается с каждым кандидатом индивидуально и зависит от знаний и опыта Пересмотр заработной платы в соответствии с профессиональным ростом
• Возможность максимально влиять на продукт
• Профессиональный рост, возможность работы над сложными задачами в рамках уникального продукта
• Возможность принимать участие в профильных мероприятиях и конференциях
• Качественный пакет ДМС, day-off pack, и т.д.