Инженер по безопасности приложений (AppSec Engineer)
Удалённо - Европейский регион
Инженерия – Безопасность /
Полная занятость /
Гибридный формат
подать заявку на эту работу
Coinspaid Solutions — это финтех-компания, создающая инфраструктуру платежей на блокчейне для глобальной экономики.
Мы проектируем, внедряем и масштабируем платежные системы, которые связывают цифровые активы с реальными финансовыми операциями. Наши решения помогают бизнесу и финансовым учреждениям эффективно работать в меняющемся ландшафте цифровых активов.
Более 11 лет мы разрабатываем продукты, которые приближают криптовалютные платежи к массовому принятию. Сегодня в нашей команде более 350 профессионалов, работающих удалённо в разных странах.
Мы сочетаем скорость финтеха с долгосрочным подходом к созданию продуктов, команд и карьер. Как компания с приоритетом удалённой работы, мы предоставляем людям гибкость в способах работы, сохраняя при этом сильное сотрудничество и совместную ответственность в командах.
🏆 В 2026 году Coinspaid была признана Лучшей корпоративной культурой в блокчейн-индустрии Европы, что отражает наш фокус на ответственности, доверии и сотрудничестве.
Обязанности:
- Поддержка и постоянное улучшение процесса управления уязвимостями в компании.
- Проведение триажа уязвимостей, оценка рисков, приоритизация и отслеживание исправления.
- Работа с инженерными командами для обеспечения своевременного устранения выявленных уязвимостей.
- Анализ результатов из различных инструментов безопасности и источников, снижение шума за счёт эффективной приоритизации.
- Мониторинг SLA по устранению уязвимостей и предоставление видимости состояния безопасности через отчёты и метрики.
- Участие в моделировании угроз для новых систем, сервисов и значительных архитектурных изменений.
- Проведение оценки рисков безопасности и предоставление практических рекомендаций.
- Определение и поддержка требований к безопасности приложений в сотрудничестве с инженерными командами.
- Поддержка инициатив Secure SDLC и помощь в интеграции практик безопасности в рабочие процессы разработки.
- Консультирование разработчиков и инженеров DevOps по вопросам устранения уязвимостей и безопасного проектирования.
Требования:
- Опыт работы 4+ года в области безопасности приложений, безопасности продуктов, управления уязвимостями или в смежной области безопасности.
- Практический опыт управления и приоритизации уязвимостей в приложениях, инфраструктуре, контейнерах и облачных средах.
- Глубокое понимание OWASP Top 10, CWE, CVSS, EPSS, MITRE ATT&CK и подходов к управлению уязвимостями на основе оценки рисков.
- Опыт работы с технологиями тестирования безопасности, такими как SAST, DAST, SCA, безопасность контейнеров и облачные инструменты безопасности.
- Опыт проведения моделирования угроз и оценки рисков безопасности.
- Понимание современных практик разработки программного обеспечения и CI/CD пайплайнов.
- Знание Kubernetes и облачных платформ (AWS, GCP или Azure).
- Умение анализировать результаты безопасности и давать рекомендации по устранению на основе оценки рисков.
- Сильные навыки управления заинтересованными сторонами и коммуникации.
Почему стоит выбрать Coinspaid?
Вы присоединитесь к компании, которая активно формирует свою отрасль — с достаточным масштабом, чтобы иметь значение, и с достаточным пространством для влияния.
В Coinspaid от людей ожидают мыслить, вносить вклад и брать на себя ответственность — и при этом поддерживают в этом.
Мы делаем акцент на гибкости, благополучии и долгосрочном росте — без излишних сложностей в работе с льготами.
Гибкие льготы
- Benefit Bar – до 230 € в месяц — гибкий ежемесячный бюджет, который вы можете использовать на то, что для вас важнее всего — от спорта и ментального здоровья до коворкинга, домашнего офиса или медицинских расходов.
Работа и гибкость
- Полностью удалённая работа практически из любой точки
- Опциональные офисы и поддержка при переезде
- Гибкая, ориентированная на асинхронность среда
Рост и обучение
- Бюджет на курсы, сертификации и профессиональное развитие
- Поддержка изучения языков
- Обучение и обмен знаниями между командами
Благополучие и поддержка
- Медицинская страховка или компенсация в зависимости от местоположения
- Доступ к поддержке ментального здоровья
- Финансовая поддержка при важных жизненных событиях
Дополнительно
- Магазин мерча с системой вознаграждений
- Командные выезды и корпоративные мероприятия
Звучит интересно? Тогда мы с нетерпением ждём ваше резюме!
Чтобы узнать больше, посетите: https://coinspaid.com/about-us/ & https://coinspaid.com/careers/
