Описание
Вы отвечаете за безопасность разрабатываемых в компании продуктов. Вы проверяете требования и код на уязвимости, настраиваете средства защиты, встраиваете проверки безопасности в пайплайны и помогаете командам исправлять найденное. Роль подходит тем, кто начинает путь в AppSec: рядом будет наставник из команды ИБ.
Задачи
•Участвовать в ревью требований на безопасность вместе с аналитиками и разработчиками
•Проверять функционал и код на уязвимости: ручной разбор и разбор срабатываний сканеров
•Подключать и настраивать средства защиты: SAST, SCA, DAST, сканеры секретов
•Встраивать проверки безопасности в CI/CD-пайплайны
•Заводить найденные уязвимости задачами, описывать риск и способ исправления, проверять исправление
•Использовать ИИ-агентов в ревью кода, разборе срабатываний и автоматизации рутины
Требования
•Основы SSDL: на каких этапах разработки какие проверки безопасности встраиваются
•Веб-уязвимости (OWASP Top 10) и методы защиты от них
•Основы HTTP, аутентификации и авторизации
•Git и базовое понимание CI/CD
•Чтение кода хотя бы на одном языке (C#, Python, JS/TS или Java)
•Работа с ИИ-агентами
Будет плюсом:
•Опыт с Burp Suite, Semgrep, Trivy, Gitleaks или похожими инструментами
•Практика на CTF, PortSwigger Academy, HackTheBox или в баг-баунти
•Опыт настройки пайплайнов в GitLab CI
Условия
•Работа в аккредитованной IT-компании с возможностью предоставления отсрочки
•Гибридный формат работы (офис 2 раза в неделю)
•ДМС со стоматологией и психологом, доплата больничных до оклада
•Компенсация питания: горячие обеды и здоровые перекусы в офисе
•Профессиональное обучение за счёт компании и поездки на конференции
•Внутренние мероприятия: хакатоны, мастер-классы, митапы, внутренние конференции
•Постоянно пополняющаяся библиотека с профлитературой
•Комнаты отдыха с PlayStation, настольным теннисом и кикером, пещеры для сна
•Укомплектованный мини-спортзал, душевые, йога в офисе
•Компенсация спорта
