Senior App Security Engineer for B2B SaaS

HireHi; United States; Remote; USD 51,000 - 76,000; Full time

Job summary

Nebius Academy, поддерживаемая TripleTen, ищет инженера по безопасности приложений/продукта. Ваша задача — обеспечить end‑to‑end безопасность, включая дизайн, обзоры угроз и устранение уязвимостей в многоарендной B2B SaaS среде.

Вы будете тесно взаимодействовать с командами разработки и продуктов для внедрения безопасных практик. Необходимы глубокие знания в веб‑безопасности, AWS/Kubernetes, а также владение русским и английским языками на уровне не ниже B2.

Qualifications

• 5+ лет инженерного опыта с минимум 2 годами в области безопасности приложений/продукта.
• Сильный бэкграунд в разработке ПО и способность читать, ревьюить и писать продакшн‑код.
• Практические знания веб‑безопасности и OWASP, аутентификация и управление сессиями, OAuth2/OIDC/SAML, вопросы авторизации.
• Опыт обеспечения безопасности мультитенантных B2B SaaS продуктов, включая изоляцию tenants и RBAC/ABAC.
• Опыт внедрения безопасности в CI/CD: SAST, SCA, сканирование секретов, контейнеров и IaC.
• Опыт threat modelling, безопасного проектирования и код‑ревью совместно с командами продукта и инжиниринга.
• Опыт управления уязвимостями на основе рисков, критичности и эксплойтабельности.
• Рабочие знания AWS и Kubernetes security: IAM, управление секретами, сетевые границы, хэри работы.
• Сильные коммуникативные навыки; умение ясно объяснять риски инженерам, менеджерам продукта и аудиторам.
• Свободное владение русским и английским на уровне не ниже B2.
• Плюсом: Python, DevSecOps, Security Champions, пентестинг, SOC 2/ISO 27001 в инженерной перспективе, SBOM/SLSA, подпись образов.

Responsibilities

• Владение безопасностью приложений и продукта на этапах дизайна, обзоров угроз и устранения уязвимостей.
• Сотрудничество с командами продукта и платформы для внедрения безопасности в процесс разработки.
• Разработка и улучшение контроля безопасности CI/CD: SAST, SCA, сканирование секретов, контейнеров и IaC.
• Ревью дизайнов и кода для снижения рисков и формирования безопасных дефолтов/библиотек/правил линтинга/ворот в CI.
• Руководство управлением уязвимостями по риску, срокам исправления и внешним результатам тестирования.
• Усиление безопасности в мульти‑тенантных B2B системах: изоляция, RBAC/ABAC и контроль доступа.
• Улучшение облачной и Kubernetes безопасности в AWS: IAM, секреты, границы сети, жесткость рабочих нагрузок.
• Перевод требований GDPR, SOC 2 и ISO 27001 в практические инженерные контролы.
• Разработка и поддержка программы «security champions».
• Работа над безопасностью в AI/LLM‑функциях: инжекции промптов, утечки данных, надежность вывода.

Skills

Software engineering

Security mindset

Communication skills

Bilingual EN/RU

Tools

SAST

SCA

Secrets scanning

Container scanning

IaC scanning

Job description

Nebius Academy, поддерживаемая TripleTen, ищет инженера по безопасности приложений/продукта. Ваша задача — обеспечить end‑to‑end безопасность, включая дизайн, обзоры угроз и устранение уязвимостей в многоарендной B2B SaaS среде.

Вы будете тесно взаимодействовать с командами разработки и продуктов для внедрения безопасных практик. Необходимы глубокие знания в веб‑безопасности, AWS/Kubernetes, а также владение русским и английским языками на уровне не ниже B2.