AppSec Engineer - Secure SDLC & Bug Bounty

HireHi; United States; Remote; USD 110,000 - 150,000; Full time

Benefits offered by this job

Гибкий график работы

Поддержка благополучия (Wellbeing)

Возможности карьерного роста

Работа в стартапоподобной глобальной团队

Job summary

Altery ищет инженера по безопасности приложений для полного цикла обработки уязвимостей и внедрения практик Secure SDLC. Ваша роль включает анализ архитектур, динамическое тестирование и взаимодействие с командами разработки для устранения критических рисков.

Требуется опыт в SAST/DAST/SCA, NFC, а также работа с threat modelling. Гибкий график, работа в глобальной команде и возможности роста в стартапообразной среде — приветствуются.

Qualifications

• 2+ года опыта как инженер по безопасности приложений
• Глубокое понимание современной веб- и мобильной архитектуры (микросервисы, контейнеры, CI/CD, Secure SDLC)
• Навык внедрения SAST/DAST/SCA, детекции секретов, сканирования образов контейнеров и контроля безопасности в CI/CD
• Опыт triage результатов сканирования и Bug Bounty, включая верификацию и PoC
• Навыки тестирования безопасности веб/API за пределами OWASP Top 10: CSP, заголовки безопасности, cookies, бизнес-логика
• Опыт тестирования мобильной безопасности по OWASP MASVS/MASTG, включая root/эмулятор, SSL pinning, anti-tampering
• Опыт threat modelling и security reviews архитектурных решений
• Практические знания безопасности цепочки поставок ПО и управления секретами
• Свободное владение английским языком в чтении/письме
• Способность доводить найденное до решения, работать с инженерами, любознательность к обучению, AI и автоматизации

Responsibilities

• Владеть на всём цикле обработки уязвимостей: трия сканеров и Bug Bounty; верифицировать, оценивать Exploitability и создавать PoC
• Объяснять уязвимости командам разработки и помогать исправлять корневые причины
• Разрабатывать и улучшать Secure SDLC, внедряя проверки и gates в CI/CD
• Рассматривать архитектуры через threat modelling и формулировать требования к безопасности
• Динамически тестировать веб, API и мобильные приложения, фокусируясь на бизнес-логике
• Укреплять безопасность цепочки поставок ПО и управление секретами
• Ежемесячно отчитываться по состоянию безопасности приложения

Skills

Application Security

Web & Mobile Security

Threat Modelling

CI/CD Integration

Bug Bounty Triage

Root Cause Analysis

Automation Curiosity

Tools

SAST tools

DAST tools

SCA tools

Secret detection

Container image scanning

CI/CD security gates

Job description

Altery ищет инженера по безопасности приложений для полного цикла обработки уязвимостей и внедрения практик Secure SDLC. Ваша роль включает анализ архитектур, динамическое тестирование и взаимодействие с командами разработки для устранения критических рисков.

Требуется опыт в SAST/DAST/SCA, NFC, а также работа с threat modelling. Гибкий график, работа в глобальной команде и возможности роста в стартапообразной среде — приветствуются.