Группа: безопасность приложений
Обязанности:
- Внедрять ML/LLM для поиска уязвимостей в коде и улучшать имеющиеся инструменты.
- Внедрять практики Code Review.
- Развивать требования по безопасности кода для продуктов внутренних сервисов и системы аутентификации OzonID.
- Развивать контроли безопасности, отличные от типичных SAST/DAST/SCA.
- Проводить аудиты безопасности сервисов и сопровождать устранение выявленных уязвимостей.
- Консультировать команды разработки по вопросам безопасности.
- Работать над проектами, повышающими безопасность пользователей и сотрудников, включая безопасность системы аутентификации и инвентаризацию изменений в сервисах.
Требования:
- Понимание цикла безопасной разработки ПО (Secure SDLC).
- Практический опыт анализа приложений.
- Понимание причин возникновения и принципов эксплуатации уязвимостей.
- Понимание принципов устранения основных угроз из OWASP Top 10 и CWE Top 25.
- Опыт проведения моделирования угроз, внедрения security-требований в компании и проведения security code review.
- Уверенное владение Linux на уровне пользователя.
- Знакомство со стандартами безопасности в области разработки ПО (OWASP/MITRE/BSIMM).
- Умение писать код на любом из языков Go, Python, Java, C# или JavaScript.
Опыт: 3–6 лет. Зарплата обсуждается на собеседовании.