Обязанности:

  • Формирование и развитие процессов secure SDLC.
  • Внедрение и настройка инструментов SAST/SCA/Secret Scanning.
  • Разработка требований безопасности для продуктов и архитектуры.
  • Анализ и повышение безопасности CI/CD-инфраструктуры.
  • Внедрение практик artifact signing, SBOM и dependency security.
  • Разработка политики управления зависимостями.
  • Взаимодействие с командами разработки на всех этапах жизненного цикла продукта.

Требования:

  • Опыт в Application Security/Product Security от 5 лет.
  • Глубокое понимание архитектуры современных приложений и типовых уязвимостей.
  • Понимание Linux internals, сетевых протоколов и принципов работы ОС.
  • Опыт работы с инструментами SAST/SCA/DAST.
  • Понимание безопасности CI/CD и supply chain.
  • Опыт проведения threat modeling и security design review.
  • Опыт анализа архитектуры сложных систем.
  • Понимание принципов secure SDLC и навыки взаимодействия с командами разработки.