De la vacante
Confirmo Ltd ищет Application Security Engineer с основным фокусом на безопасности разработки и дополнительными задачами в области инфраструктурной и общей безопасности. Возможна работа в Prague или удалённо.
Responsibilities
Основной фокус — встраивание безопасности в процесс разработки, включая threat modeling, проверку критичных PR, оценку рисков кода и развитие культуры безопасной разработки.
Владелец инструментов безопасности SDLC: SAST, сканирование зависимостей, обнаружение секретов и автоматизированные проверки в CI/CD.
Обеспечение безопасности сборки и деплоя, управление уязвимостями от триажа до проверки исправлений.
Дополнительный фокус — анализ разрывов между стандартами безопасности и облачной инфраструктурой, поддержка Blue Team, настройка SIEM и observability, а также безопасность Cloudflare WAF, rate limiting и access rules.
Участие в разработке политик безопасности и compliance-процессах для устройств сотрудников и стандартов ISO 27001, SOC 2 и DORA.
Conditions
Локация: Prague или удалённая работа.
Зарплата: Competitive.
Employer
Работодатель: Confirmo Ltd.