КипрAdTech Holding
Application Security Engineer
6 ч. назад
3000–5000 EURКипрMiddleOnsiteB2
sastdastscaowaspoauthoidcjwtphp
Application Security Engineer role at AdTech Holding, based in Cyprus with relocation support, focusing on securing services, APIs, and AI integrations with 3+ years experience required.
Обязанности
- Security review сервисов, интеграций и публичных API до выхода в прод, включая ручной разбор критичного кода.
- Threat modeling новых фич вместе с продуктовыми командами на этапе дизайна.
- Проверки в цикле разработки: статический анализ, зависимости, поиск секретов — покрытие, правила, разбор находок с командами.
- Создание единого процесса управления уязвимостями: реестр, приоритеты, SLA, ретест, bug bounty.
- Обеспечение безопасности AI-интеграций и правил доступа технических и агентских учётных записей.
- Проведение пентестов и аудитов: постановка, приёмка, доведение находок до системного исправления.
- Разработка и поддержание стандартов и практик для разработчиков: требований по безопасной разработке, гайдлайны, обучение команд.
Требования
- Опыт работы в application security от 3 лет: ревью кода и архитектуры, SAST, DAST, SCA, OWASP.
- Уверенные навыки ручного тестирования и работы со статическим анализом, включая написание собственных правил.
- Понимание механики авторизации: OAuth, OIDC, JWT, scope-токенов, делегирование прав.
- Умение читать код на PHP, Go и JavaScript и автоматизировать задачи на Python или Bash.
- Умение добиваться результата от команд без прямого подчинения, в том числе через security champions.
- Интерес к безопасности LLM-приложений: prompt injection, доступ агентов к данным.
- Русский и английский языки на рабочем уровне.