Senior инженер по безопасности приложений

Lightspeed Commerce ищет старшего инженера по безопасности приложений (Application Security). Роль предполагает лидерство в стратегическом сдвиге к безопасности, встроенной в разработку, и операционализации принципов Secure by Design.

Задачи:

• Операционализировать принципы Secure by Design сквозь весь цикл: встраивать средства контроля безопасности в проектирование функций, пул-реквесты, проверки IaC и ежедневные инженерные процессы.
• Проектировать модели угроз для функций и инфраструктуры, проверять и улучшать продвинутые пайплайны моделирования угроз на базе ИИ.
• Настраивать, тонко конфигурировать и оркестрировать правила SAST, DAST, SCA, Secrets и LLM-сканеров для устранения ложных срабатываний и оптимизации работы с уязвимостями.
• Выстраивать и стабилизировать новые процессы AppSec, сохраняя работоспособность унаследованных средств контроля.
• Внедрять автоматизацию на основе ИИ для ускорения триажа и устранения уязвимостей, систематически сокращая бэклог по безопасности.
• Давать разработчикам практические рекомендации по исправлению сложных структурных дефектов и уязвимостей веб-приложений.
• Развивать безопасность среди разработчиков: вести программу Security Champions и проводить практические воркшопы по безопасному кодированию.
• Тесно сотрудничать с командами безопасности платформы и инфраструктуры для создания автоматизированных защитных механизмов в CI/CD.

Требования:

• Глубокий практический опыт в области безопасности приложений, безопасности продуктов или безопасной разработки ПО в быстрорастущих облачных средах.
• Степень бакалавра в области компьютерных наук, кибербезопасности или программной инженерии либо эквивалентный практический опыт.
• Глубокое понимание уязвимостей веб-приложений (OWASP Top 10), логических ошибок бизнес-логики и практик безопасного кодирования.
• Подтверждённый опыт настройки пайплайнов SAST, DAST, SCA, Secrets и LLM-сканеров в CI/CD.
• Опыт применения методологий моделирования угроз, принципов Secure by Design и сопровождения разработчиков при исправлении кода.
• Подтверждённый опыт использования инструментов ИИ/LLM для автоматизации анализа безопасности, ускорения триажа и оптимизации рабочих процессов безопасности разработчиков.
• Свободное владение современными языками программирования (например, Python, Go, JavaScript/TypeScript, Java).
• Отличные навыки кросс-функционального влияния и коммуникации для эффективного руководства программой Security Champions.

Условия:

• Гибкая политика удалённой работы и оплачиваемый отпуск.
• Медицинская страховка.
• Взносы в пенсионный план RRSP.
• Льготы на здоровье и благополучие в размере 500 долларов в год.
• Оплачиваемый отпуск и помощь для новых родителей.
• Онлайн-платформа для психического здоровья и услуги консультирования и коучинга.
• Возможности обучения для развития навыков и карьеры.
• День волонтёрства.
• Полностью оборудованная кухня (горячие и холодные напитки, подача блюд).
• Мероприятия для построения отношений с коллегами после работы.
• Участие в акционерной программе Lightspeed.