Обязанности:
- Участвовать в построении Application Security-процессов компании и разработке внутренних проектов в роли Application Security Engineer.
- Участвовать во всех этапах SSDLC и построении DevSecOps.
- Моделировать угрозы, формировать требования к безопасности и анализировать защищенность приложений.
- Выполнять код-ревью, компонентный и архитектурный анализ приложений.
- Консультировать разработчиков и контролировать устранение выявленных уязвимостей.
- Разрабатывать регламенты, инструкции и обучающие материалы по Application Security.
Требования:
- Понимание архитектуры современных приложений и информационных систем, цикла разработки ПО и методологии DevOps.
- Знание лучших практик разработки безопасных приложений.
- Умение читать код на Erlang, Python, C или C++ и выявлять уязвимости.
- Знание Bash, Python или другого средства скриптовой автоматизации.
- Понимание архитектуры Linux-систем и работы сетевой подсистемы.
- Опыт работы с внедрением SAST, DAST, SCA и других решений автоматизации Application Security-процессов, а также тестирования приложений и информационных систем на уязвимости.
Условия: гибридный формат работы в Москве. Зарплата обсуждается на собеседовании.