Security Research Engineer
Должность: Security Research Engineer (Security Testing Product) Компания: Wallarm — платформа для обеспечения безопасности API, базирующаяся в Сан-Франциско (удалённо) Локация: удалённо, за пределами России Зарплата: от 6 000 до 9 000 USD в месяц (обсуждается)
Основные обязанности:
* Исследования в области безопасности: Изучение новых угроз для API, уязвимостей и векторов атак (например, OWASP API Top 10) с целью повышения эффективности возможностей тестирования безопасности.
* Разработка функций: Проектирование и внедрение новых функций тестирования, таких как автоматическое сканирование уязвимостей и обнаружение угроз, специфичных для API, в сотрудничестве с разработчиками.
* Техническое лидерство: Определение технических требований для сложных функций безопасности и руководство их реализацией.
* Анализ отраслевых трендов, решений конкурентов и реальных сценариев атак для улучшения продукта.
* есное взаимодействие с командами разработки, продуктовой и клиентской поддержки для интеграции лучших практик безопасности
* Предложение и прототипирование передовых методов тестирования, включая подходы с использованием ИИ или MLOps для обнаружения угроз.
Требования к кандидату:
Обязательные навыки:
* Подтверждённый опыт работы в роли инженера по безопасности, исследователя в области безопасности или аналогичной должности в сфере кибербезопасности (например, SAST/DAST, управление уязвимостями, безопасность API).
* Глубокое понимание протоколов API, таких как JSON-API, GraphQL, XML-RPC, JSON-RPC, OData, gRPC, WebSocket, SOAP и других.
* Экспертиза в области безопасности приложений (например, OWASP Top 10, OWASP API Top 10) и методик эксплуатации уязвимостей.
* Опыт автоматизации инструментов тестирования безопасности и пентестов.
* Знание принципов безопасной разработки программного обеспечения (SSDLC) и интеграции решений по безопасности в CI/CD-процессы.
* Знание русского языка
Мы предлагаем:
* Полностью удалённая работа.
* Конкурентоспособная зарплата и бонусы по результатам работы.
* Оплачиваемый отпуск.
* Медицинская страховка.
* Рабочее оборудование.
