Международный холдинг

Application Security Engineer

1 нед. назад

RussiaMiddleOnsite

pythonlinuxdockersastdastiastci/cdsecure sdlc

Роль инженера по безопасности приложений в международном холдинге с фокусом на безопасную разработку AI-проектов и внедрение практик Secure SDLC.

Внедрение практик безопасной разработки и процессов Secure SDLC в AI-проекты.
Сопровождение команд разработки от проектирования архитектуры до выхода в production.
Настройка, интеграция и поддержка SAST-, DAST- и IAST-решений.
Интеграция security-инструментов в CI/CD-пайплайны.
Анализ результатов сканирования, оценка реальных рисков и помощь разработчикам в устранении уязвимостей.
Security review кода, включая код, сгенерированный AI-инструментами.
Проведение Threat Modeling для новых продуктов и функциональности.
Разработка внутренних security-инструментов и автоматизация процессов с помощью Python.
Участие в защите агентных AI-систем: isolation policies, контроль потоков данных, sandboxing и output validation.

От 3 лет коммерческого опыта в AppSec / DevSecOps / Security Engineering.
Уверенное знание как минимум одного языка программирования.
Практический опыт работы с Linux и Docker.
Опыт использования и интеграции SAST-, DAST- и IAST-инструментов.
Хорошее понимание CI/CD и принципов Secure SDLC.
Опыт анализа уязвимостей и взаимодействия с командами разработки по их устранению.
Умение аргументированно отстаивать требования безопасности и находить общий язык с техническими командами.
Интерес к AI Security и желание развиваться в направлении безопасности AI-generated code и агентных систем.