Marfatech приглашает Senior Application Security Engineer.
Локация: удаленная работа.
Обязанности:
- Сопровождать продуктовые фичи на всём жизненном цикле производства: от бизнес-идеи до выпуска в прод;
- Проводить анализ защищённости разрабатываемых продуктов и сервисов;
- Триажить результаты security-сканеров;
- Работать с техдолгом по безопасности продуктовых и инфраструктурных команд;
- Участвовать в отработке инцидентов ИБ;
- Проводить консультации и обучение продуктовых команд (secure coding и другие best practices по AppSec);
- Улучшать внутренние процессы.
Требования:
- Понимание уязвимостей веб-приложений и способов их эксплуатации и устранения;
- Опыт работы с инструментами безопасности: SAST, SCA, DAST, Container Security, IaC security и др.;
- Опыт анализа архитектуры приложений и оценки security-рисков;
- Опыт интеграции security-инструментов в CI/CD;
- Понимание процессов SSDLC / DevSecOps.