Senior Application Security Engineer
Оценка ИИОтличное предложение с высокой зарплатой, опционами и возможностью влиять на продукт с самого начала. Однако географические ограничения по штатам США снижают доступность вакансии для глобального рынка.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИВысокая сложность обусловлена ролью 'первого' инженера по безопасности, что требует автономности, а также строгими требованиями к локации (только определенные штаты США) и знанию специфических медицинских стандартов (HIPAA).
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИПредлагаемая зарплата $170k–190k находится в верхнем диапазоне рыночных значений для Senior AppSec ролей в США, особенно с учетом дополнительных бонусов и доли в компании.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
*🤩* Удалённо
*📸 Онлайн-медицинская помощь людям с хроническими заболеваниями пищеварительной системы*
Задачи:
• Стать первым выделенным Senior Security Engineer и выстроить защиту платформы;
• Внедрять threat modeling, secure code review и контроль безопасности AI-разработки;
• Защищать AWS, управлять машинными идентичностями, секретами и уязвимостями;
• Удалённая работа только из разрешённых штатов США, $170–190 тыс в год плюс бонус и доля.
*🕸 Требования:*
• 6+ лет в security engineering с глубокой экспертизой AppSec и AWS;
• Опыт SAST/DAST, GitHub Advanced Security, CodeQL и защиты цепочки поставок ПО;
• Знание Okta, OAuth/OIDC, SAML, MFA и управления секретами;
• Python и shell, понимание HIPAA Security Rule, SOC 2 и NIST CSF.
Откликнуться: Откликнуться
*🚀* Offer Inside
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- AWS
- Python
- SAST
- DAST
- GitHub Advanced Security
- CodeQL
- Okta
- OAuth
- OIDC
- SAML
- MFA
- HIPAA
- SOC 2
- NIST CSF
- Shell
- Threat Modeling
Возможные вопросы на собеседовании
Проверка опыта выстраивания процессов с нуля и приоритизации задач.
Как вы планируете приоритизировать задачи безопасности в первые 90 дней, будучи первым выделенным специалистом в компании?
Оценка технических навыков в области безопасности современных технологий.
Какие специфические риски вы видите в AI-разработке и как планируете внедрять контроль безопасности для таких решений?
Проверка знаний в области комплаенса, критически важного для медицины.
Опишите ваш опыт обеспечения соответствия требованиям HIPAA Security Rule в облачной инфраструктуре AWS.
Оценка навыков работы с цепочкой поставок ПО.
Как бы вы организовали процесс защиты цепочки поставок ПО (Software Supply Chain Security) в среде GitHub?
Проверка архитектурного мышления в области IAM.
Каков ваш подход к управлению машинными идентичностями и секретами в крупномасштабных AWS-аккаунтах?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
