Senior AppSec Engineer — Secure-by-Default Software

Treatwell; United States; Remote; USD 140,000 - 190,000; Full time

Benefits offered by this job

28 дней отпуска

Ежемесячные денежные подарки Treatwell

Поддержка ментального здоровья

Job summary

Treatwell ищет старшего инженера по безопасности приложений, который возьмет на себя безопасность в Product Engineering, будет писать код и настраивать инструменты безопасности в конвейерах. Вы будете тесно работать с командами разработки, закрывая дизайн‑проблемы и руководя эпиками по безопасности.

Роль требует hands-on подхода: знание Java/Spring, Ruby, React/TypeScript, GA/WAF, AWS и Kubernetes, а также умение моделировать угроз и объяснять риски руководству.

Qualifications

• Наличие опыта как инженер по безопасности приложений или как backend‑разработчик, владеющий безопасностью продукта.

Responsibilities

• Владение безопасностью приложений в Product Engineering и устранение уязвимостей в кодовой базе.
• Интеграция безопасных практик в пайплайны и согласование дорожной карты безопасности.

Skills

Java

Ruby

TypeScript

OWASP ASVS

CI/CD

DefectDojo

SAST

AWS

Kubernetes

Threat modelling

Tools

GitLab CI

GitHub Actions

ArgoCD

DefectDojo

Job description

Treatwell ищет старшего инженера по безопасности приложений, который возьмет на себя безопасность в Product Engineering, будет писать код и настраивать инструменты безопасности в конвейерах. Вы будете тесно работать с командами разработки, закрывая дизайн‑проблемы и руководя эпиками по безопасности.

Роль требует hands-on подхода: знание Java/Spring, Ruby, React/TypeScript, GA/WAF, AWS и Kubernetes, а также умение моделировать угроз и объяснять риски руководству.