Старший инженер по безопасной разработке (AppSec-инженер)
Опытный специалист по безопасности кода, работающий над развитием процессов безопасной разработки, обеспечением защиты приложений, проведением аудитов безопасности, проектированием безопасной архитектуры и обучением сотрудников требованиям информационной безопасности.
Обязанности
развивать цикл и процессы безопасной разработки (S-SDLC) в части статического анализа Web приложений; обеспечивать защиту разрабатываемых и используемых приложений компании; проводить аудиты безопасности разрабатываемых сервисов; принимать участие в проектировании безопасной архитектуры разрабатываемых продуктов; формировать и формализовывать требования безопасности для продуктов; консультировать разработчиков и контролировать устранение выявленных уязвимостей; разрабатывать, внедрять и сопровождать системы и процессы информационной безопасности в части статического анализа кода и поиска уязвимостей; проводить обучение сотрудников требованиям информационной безопасности в части разработки
Требования
SSDL; SAST/DAST; DevSecOps; Баг-трекинг; Тестирование на проникновение; OWASP; Burp Suite; Python; DevOps; знание Bash, Docker, Python или Go; опыт работы со сканерами уязвимостей; понимание CI/CD; знание Java и/или Python; знание систем аутентификации и авторизации; знание OWASP TOP-10; умение читать код и выявлять ошибки
Условия
Оформление полностью в соответствии с ТК РФ; ДМС со стоматологией; премиальные условия на все виды страхования; собственный фитнес-центр в офисе в центре Москвы; возможность проходить внешнее обучение; скидки в детские лагеря и подарки на Новый год; реальные возможности профессионального и карьерного роста; возможность работать гибридно (офис компании в пешей доступности от м. Чистые пруды)
Откликнуться на вакансию свайпом в Telegram
Зарплату работодатель не указал. Ориентир по вакансиям Swipe Jobs.
Swipe Jobs — поиск работы свайпами в Telegram. Тысячи вакансий из каналов и с сайтов компаний в одной ленте, отклик в один клик прямо в чате с работодателем.