Principal Security Engineer — защита SaaS-платформы@ TaxDome

250K ₽–400K ₽/мес

оценка на руки

FinTech Senior Удалённо

Application Security DevSecOps AWS GCP Kubernetes CI/CD

Опубликовано 21.07.2026

250K ₽–400K ₽/мес

оценка на руки

Опубликовано 21.07.2026

О позиции

Мы создаем SaaS-платформу, которая помогает нашим клиентам развивать свой бизнес по всему миру. Наша платформа позволяет малым и средним предприятиям, работающим с налогами, финансами и бухгалтерией, эффективно управлять своими процессами. В связи с расширением команды, мы ищем Principal Security Engineer, который будет отвечать за безопасность нашей платформы.

Чем вы будете заниматься

Обеспечение безопасности многопользовательских SaaS-продуктов.
Разработка и внедрение практик DevSecOps и CI/CD для повышения уровня безопасности.
Анализ и оценка рисков безопасности, связанных с AI и LLM.
Проведение ревью кода на современных бэкенд-стэках.
Обеспечение безопасности облачных инфраструктур AWS и GCP, а также Kubernetes.

Требования

Опыт работы в области безопасности приложений и продуктов более 7 лет.
Знание и опыт работы с многопользовательскими SaaS-продуктами.
Глубокие знания в области DevSecOps и CI/CD.
Практический опыт работы с рисками безопасности AI/LLM.
Способность проводить ревью кода на современных бэкенд-стэках.
Экспертные знания в области безопасности AWS/GCP и Kubernetes.

Что мы предлагаем

Конкурентоспособная зарплата и возможность удаленной работы.
Гибкий график работы.
Доступ к современным технологиям и инструментам.
Возможности для профессионального роста и развития.
ДМС и другие социальные гарантии.

Обязательные

0/1

Желательные

0/1

Бонус

0/1

Почему эта вакансия

6.5

6.5 из 10

оценка совпадения

Вакансия предлагает интересные задачи в области безопасности SaaS-продуктов, но требует значительного опыта. Условия работы хорошие, но зарплата не указана.

Кто здесь добьётся успеха

→

Глубокие знания в области Application Security, включая опыт работы с OWASP и инструментами безопасности, такими как Snyk и Burp Suite.

→

Способность эффективно работать в удаленном режиме, проявляя высокую степень самодисциплины и организации, а также готовность к самообучению.

→

Опыт внедрения DevSecOps практик в CI/CD пайплайны с использованием таких технологий, как Jenkins и GitLab CI для автоматизации процессов безопасности.

Ресурсы для обучения

→Руководство по безопасности приложений от OWASPГайд

→Курс по безопасности облачных приложений на CourseraКурс

→Статья о внедрении DevSecOps практикСтатья

Карьерный путь

Инженер по безопасности (Сейчас)→Ведущий инженер по безопасности (1–2 года)→Архитектор безопасности (3–5 лет)

Обзор рынка

Объём рынка 2026

$9.5B

Годовой рост

14.5%

Внедрение AI

30%

Инвестиции

+200%

Навыки и требования

Обязательные

Application SecurityDevSecOpsAWS

Растущий спрос

Cloud SecurityContainer SecurityThreat Modeling

Снижающийся спрос

Static Application Security Testing (SAST)Network Security Monitoring

Тренды отрасли

Увеличение автоматизации в DevSecOps

По данным Gartner, 60% компаний планируют внедрить автоматизацию в процессы DevSecOps к 2025 году, что повысит скорость обнаружения уязвимостей на 40%.

Рост использования облачных решений

Согласно исследованию MarketsandMarkets, к 2026 году рынок облачной безопасности вырастет на 20% в год, что связано с увеличением числа SaaS-платформ.