Инженер по безопасности приложений (AppSec) (удалённо)

Единственный специалист по безопасности в быстрорастущей AI-компании (платформа AI-компаньонов, 50 млн пользователей). Задачи: ревью кода, поиск и устранение реальных уязвимостей во всём стеке, координация внешних аудитов и пентестов, автоматизация процессов. Прямое подчинение CTO, реальное влияние с первого дня. Обратите внимание: продукт компании включает NSFW-контент.

Требования

• 2+ года практического опыта в AppSec: регулярное ревью кода, умение показать найденную и исправленную уязвимость
• Опыт координации внешних аудитов и пентестов с доведением находок до исправлений
• Git/GitHub, скрипты на Python или Bash, работа с современным веб-стеком (Rails, Node, GCP и т.п.)
• Свободный английский, готовность к периодическим дежурствам вечером и в выходные