- Страна
- Кипр
- Зарплата
- 3 000 € – 5 000 €
Application Security Engineer
Оценка ИИПривлекательная вакансия в стабильной AdTech компании с релокацией на Кипр. Предлагается широкий спектр интересных задач, включая работу с AI, и конкурентная зарплата в евро, хотя требования к техническому стеку достаточно высоки.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Улучшите резюме под эту вакансию
Возьмём требования и создадим новую версию резюме с акцентом на нужный опыт
Сложность вакансии
Оценка ИИРоль требует глубоких знаний в AppSec, умения читать код на нескольких языках (PHP, Go, JS) и опыта работы с современными угрозами, включая безопасность LLM. Дополнительную сложность придает необходимость выстраивания процессов взаимодействия с командами без прямого подчинения.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИПредложенная зарплата в 3 000 — 5 000 € соответствует рыночному уровню для специалистов уровня Middle+/Senior на Кипре. Нижняя граница соответствует крепкому Middle, в то время как верхняя граница является стандартом для опытных AppSec инженеров в регионе.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
Application Security Engineer.
Локация: #Кипр (помощь с переездом).
Опыт: 3+ лет.
Зарплата: 3 000 — 5 000 €.
Компания: AdTech Holding.
Задачи:• Security review сервисов, интеграций и публичных API до выхода в прод, включая ручной разбор критичного кода.
• Threat modeling новых фич вместе с продуктовыми командами на этапе дизайна.
• Проверки в цикле разработки: статический анализ, зависимости, поиск секретов — покрытие, правила, разбор находок с командами.
• Создание единого процесса управления уязвимостями: реестр, приоритеты, SLA, ретест, bug bounty.
• Обеспечение безопасности AI-интеграций и правил доступа технических и агентских учётных записей.
• Проведение пентестов и аудитов: постановка, приёмка, доведение находок до системного исправления.
• Разработка и поддержание стандартов и практик для разработчиков: требований по безопасной разработке, гайдлайны, обучение команд.
Требования:
• Опыт работы в application security от 3 лет: ревью кода и архитектуры, SAST, DAST, SCA, OWASP.
• Уверенные навыки ручного тестирования и работы со статическим анализом, включая написание собственных правил.
• Понимание механики авторизации: OAuth, OIDC, JWT, scope-токенов, делегирование прав.
• Умение читать код на PHP, Go и JavaScript и автоматизировать задачи на Python или Bash.
• Умение добиваться результата от команд без прямого подчинения, в том числе через security champions.
• Интерес к безопасности LLM-приложений: prompt injection, доступ агентов к данным.
• Русский и английский языки на рабочем уровне.
*✈* Откликнуться
Больше похожих вакансий + автоотклики с ИИ
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Application Security
- SAST
- DAST
- SCA
- OWASP
- PHP
- Go
- JavaScript
- Python
- Bash
- OAuth
- OIDC
- JWT
- Threat Modeling
- Bug Bounty
- LLM Security
Возможные вопросы на собеседовании
Проверка практического опыта в анализе архитектуры и выявлении рисков на ранних этапах.
Расскажите о самом сложном кейсе Threat Modeling, который вы проводили: какие угрозы были выявлены и как они были минимизированы?
Оценка навыков работы с инструментами автоматизации безопасности и умения адаптировать их под нужды компании.
Был ли у вас опыт написания собственных правил для SAST-решений? Какие именно проблемы вы пытались решить таким образом?
Проверка понимания критически важных механизмов безопасности в современных веб-приложениях.
С какими типичными уязвимостями в реализации OAuth 2.0 и JWT вы сталкивались на практике и как рекомендовали их исправлять?
Оценка готовности кандидата к работе с новыми технологическими вызовами.
Как бы вы подошли к обеспечению безопасности LLM-интеграции, чтобы предотвратить атаки типа Prompt Injection?
Проверка навыков коммуникации и влияния на процессы разработки.
Как вы выстраиваете работу с разработчиками, которые не считают безопасность приоритетной задачей? Был ли у вас опыт внедрения программы Security Champions?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
