Обязанности:
- Работа с инструментами безопасной разработки: SAST, DAST, SCA, ASOC, MAST.
- Проведение аудитов безопасности приложений и сервисов компании.
- Оценка рисков и разработка мер по их снижению.
- Определение критичных компонентов АС и приоритетов защиты.
- Взаимодействие и поддержка команд разработки по вопросам ИБ и практикам безопасной разработки.
- Согласование релизов и участие в ПСИ.
- Триаж уязвимостей ПО и проведение сканирования ПО.
Требования:
- Понимание современных методов тестирования приложений на уязвимости: SAST, DAST, IAST, SCA, Penetration Testing.
- Опыт выявления и устранения распространённых уязвимостей: XSS, SQL Injection, CSRF.
- Практический опыт анализа исходного кода на предмет слабых мест и потенциальных угроз.
- Владение инструментами статического и динамического анализа безопасности, например Burp Suite, OWASP ZAP, SonarQube, Veracode.
- Знание методологии анализа защищённости веб-приложений и API.
- Навык разработки рекомендаций по улучшению защиты приложений.
- Опыт триажа уязвимостей и взаимодействия с командой разработки.
Условия: офис в Москве. Зарплата обсуждается на собеседовании.