Описание
Описания нет
Задачи
•Участвовать в построении Application Security процессов в компании
•Моделировать угрозы и формировать требования к безопасности, анализировать защищенность приложений
•Выполнять код-ревью и компонентный, архитектурный анализ приложений
•Участвовать в разработке внутренних проектов в роли Application Security Engineer
•Консультировать разработчиков и контролировать устранение выявленных уязвимостей
•Участвовать во всех этапах процесса безопасной разработки приложений SSDLC, а также построения DevSecOps
•Разрабатывать регламенты, инструкции и обучающие материалы в контексте Application Security
Требования
•Понимание архитектуры современных приложений и информационных систем
•Знание лучших практик и способов разработки безопасных приложений
•Умение читать код приложений на Erlang/Python/С/С++ и выявлять в нём уязвимости
•Понимание цикла разработки ПО и методологии DevOps
•Знание Bash, Python или любого другого средства скриптовой автоматизации
•Понимание архитектуры Linux систем и работы сетевой подсистемы
Будет плюсом:
•Опыт работы и внедрения SAST, DAST и SCA и прочих решений автоматизации Application Security процессов
•Опыт тестирования приложений и информационных систем на наличие уязвимостей
Условия
•Работа в аккредитованной ИТ-компании и трудоустройство по ТК РФ
•Динамическое начало и окончание рабочего дня
•Сильная команда, которая поможет профессионально развиваться
•Комфортные офисы, куда хочется возвращаться вновь — кофе, чай, вкусные и полезные перекусы на кухнях, а также корпоративная библиотека и удобные переговорные
