Описание
Мы нанимаем Application Security Engineer для ведущей европейской технологической группы через Shakers. Роль подходит человеку с опытом разработки ПО, перешедшему в область application security и выступающему связующим звеном между разработкой, архитектурой, операциями и корпоративной безопасностью.
Задачи
•Определять и продвигать практики безопасной разработки
•Проводить сессии threat modelling, участвовать в архитектурных ревью
•Поддерживать реализацию механизмов аутентификации, авторизации и защиты данных
•Анализировать, классифицировать и приоритизировать риски по результатам пентестов, vulnerability assessments, SAST, DAST, dependency scanning и container scanning; поддерживать инженерные команды в устранении уязвимостей в рамках SLA
•Скоупить внешние пентесты с вендорами, валидировать находки, интегрировать автоматизированные средства контроля безопасности в CI/CD pipelines, определять метрики безопасности
•Проводить воркшопы по Secure Coding на основе OWASP Top 10, писать технические гайдлайны, помогать вести сеть Security Champions
Требования
•Senior-уровень
•Серьёзный практический опыт разработки на Java (Spring Boot, REST APIs, Maven) и/или C# .NET (.NET Core, ASP.NET)
•Обязательное знание облаков с реальным опытом деплоя, предпочтительно AWS и/или Azure
•Плюсом: Linux и shell scripting
•Практическое владение OWASP Top 10 и ASVS, threat modelling, OAuth2/OIDC/JWT, API security, применяемой криптографией и управлением секретами
•Опыт с инструментами: SonarQube, Checkmarx, Fortify, Snyk, Burp Suite, Trivy, OWASP ZAP и Dependabot
•Сильные аналитические способности, прагматичный подход к риску, отличные коммуникативные навыки, умение влиять без иерархической власти
•Свободный английский
Будет плюсом: знание Frontend (Angular) ценится; GCP считается переносимым навыком.
Условия
•Полный рабочий день, долгосрочно
•Гибрид, 2 дня в неделю в офисе в Lagoas Park, Лиссабон
