Application Security Engineer for AI-Driven Platforms

HireHi; United States; Remote; USD 120,000 - 180,000; Full time

Job summary

Solvd Inc. ищет опытного специалиста по безопасности приложений в США.

Ваша задача — определить и валидировать контроль безопасности на всех стадиях доставки, выполнять архитектурные обзоры и threat modelling, проверять аутентификацию/авторизацию и безопасность API, а также руководить управлением секретами и контролью уязвимостей. Кандидат должен обладать опытом работы с GDPR, шифрованием и подготовкой документации по приемке безопасности.

Qualifications

• Опыт 5+ лет в области обеспечения безопасности приложений, безопасности инженерии или схожей роли.
• Опыт проведения threat modelling и архитектурных обзоров безопасности для сложных платформ.
• Знания паттернов аутентификации и авторизации: OAuth/OIDC/RBAC/privileged access management.
• Навыки проверки безопасности API и интеграций с внешними сервисами.
• Опыт управления секретами, обработкой учетных данных и жизненным циклом токенов.
• Опыт поддержки или координации сканирования уязвимостей и пентестов.
• Знание стандартов шифрования и безопасной обработки данных в хранении и передаче.
• Знакомство с GDPR и требованиями privacy-by-design.
• Умение подготовить понятные рекомендации по исправлению и документацию по приемке безопасности для команд разработки и поставки.
• Желательно: опыт обеспечения безопасности CMS или медиа-платформ (AEM, Amplience), опыт работы с высоконагруженными платформами, SIEM и планы реагирования на инциденты, процессы оценки поставщиков, сертификации CISSP/OSCP/CEH и участия в фазы полного жизненного цикла продуктов.

Responsibilities

• Определять и валидировать контроль безопасности приложений и платформ на всех стадиях доставки.
• Проводить архитектурные обзоры и threat modelling на стадии дизайна и развивающейся платформы.
• Рассматривать аутентификацию, авторизацию и управляемый доступ на всех компонентах CMS, API и интегрированных сервисов.
• Проверять безопасность API и интеграций в мультивендорной архитектуре.
• Контролировать управление секретами, обработку токенов и доступом.
• Оказывать поддержку сканирования уязвимостей и тестирования на проникновение; координировать находки и исправления.
• Подтверждать методы шифрования и безопасную обработку данных при хранении и передаче.
• Рассматривать требования к логированию, мониторингу и реагированию на инциденты.
• Участвовать в GDPR и privacy-engineering на протяжении доставки.
• Проводить внешние оценки безопасности третьих сторон и поставщиков.
• Предоставлять пути устранения и документацию по безопасности перед запуском.

Skills

Threat modelling

OAuth/OIDC

RBAC

API security

Secrets management

Vulnerability testing

Encryption standards

GDPR familiarity

Security documentation

SIEM

Tools

AEM

Amplience

Job description

Solvd Inc. ищет опытного специалиста по безопасности приложений в США.

Ваша задача — определить и валидировать контроль безопасности на всех стадиях доставки, выполнять архитектурные обзоры и threat modelling, проверять аутентификацию/авторизацию и безопасность API, а также руководить управлением секретами и контролью уязвимостей. Кандидат должен обладать опытом работы с GDPR, шифрованием и подготовкой документации по приемке безопасности.