Описание
Emagine ищет инженера по безопасности приложений (Application Security Engineer) для участия в совместном и динамичном проектном окружении в Португалии. Роль подходит профессионалу с сильным背ground в software development, который перешёл в Application Security, и хочет продвигать практики безопасной разработки и помогать командам создавать защищённые приложения by design. Вы будете тесно работать с командами Development, Architecture, DevOps и Cybersecurity, чтобы интегрировать безопасность во весь цикл разработки ПО, оценивать уязвимости и продвигать их устранение и улучшения безопасности.
Задачи
•Продвигать практики Secure SDLC и принципы security-by-design.
•Участвовать в архитектурных ревью и threat modelling.
•Анализировать и приоритизировать находки из SAST, DAST, оценок уязвимостей и penetration tests.
•Поддерживать команды разработки в устранении уязвимостей и secure coding.
•Координировать деятельность по penetration testing с внешними партнёрами.
•Интегрировать средства контроля безопасности в CI/CD пайплайны и поддерживать инициативы DevSecOps.
•Продвигать OWASP Top 10, ASVS и лучшие практики secure coding.
Требования
•Предыдущий опыт в Software Development, с последующим опытом в Application Security.
•Сильные знания Secure SDLC, OWASP Top 10, OWASP ASVS и Threat Modelling.
•Опыт с Java / Spring Boot и/или C# / .NET / ASP.NET.
•Опыт в application security testing и управлении уязвимостями.
•Опыт работы с облаком, предпочтительно AWS и/или Azure.
•Опыт с CI/CD и практиками DevSecOps.
•Сильные аналитические, коммуникативные навыки и навыки наставничества.
•Профессиональный уровень английского языка.
Будет плюсом:
•Опыт с Angular, JavaScript или TypeScript.
•Знание инструментов таких как SonarQube, Checkmarx, Fortify, Veracode, Snyk, Burp Suite или OWASP ZAP.
•Знание OAuth2, OIDC, JWT, TLS и secure API design.
Условия
Гибридный режим работы — 2/3 раза в неделю, Лиссабон.
