Обязанности:
- Развивать процессы безопасной разработки (S-SDLC) в части статического анализа веб-приложений и автоматизации.
- Обеспечивать защиту разрабатываемых и используемых приложений компании.
- Проводить аудиты безопасности сервисов: ручной и статический анализ кода, поиск секретов и уязвимостей.
- Участвовать в проектировании безопасной архитектуры продуктов и формировать требования безопасности.
- Консультировать разработчиков и контролировать устранение уязвимостей.
- Разрабатывать, внедрять и сопровождать системы и процессы информационной безопасности, обучать сотрудников.
Требования:
- Умение самостоятельно выявлять уязвимости в веб-приложениях.
- Понимание CI/CD, GitLab CI и DevOps.
- Знание принципов работы и настройки статического анализа веб-приложений.
- Экспертное знание клиентских и серверных уязвимостей, OWASP Top 10 и других.
- Понимание хотя бы одного языка программирования, предпочтительно Java или Python; знание Bash, Docker, Python или Go.
- Понимание систем аутентификации и авторизации: PKI, LDAP, OAuth, SAML, 2FA.
- Умение читать код и выявлять ошибки; опыт работы с Burp Suite или OWASP ZAP.
Условия: офис в Москве. Зарплата обсуждается на собеседовании.