Локация: удалённая работа на территории РФ.
Зарплата: от 300 000 ₽/мес на руки + годовой бонус.
Компания: HR Prime.
Что делать
•Разрабатывать и внедрять процессы повышения зрелости безопасной разработки.
•Интегрировать инструменты безопасной разработки с DevOps-процессами.
•Проводить анализ защищённости приложений с использованием SAST, DAST, SCA/OSA, ASOC и инструментов контейнерной безопасности; разрабатывать и настраивать правила.
•Анализировать и формировать архитектуру безопасности продуктов.
•Координировать команды при устранении выявленных уязвимостей и повышать осведомлённость разработчиков в области безопасности.
•Сопровождать программу Bug Bounty.
Требования
•От 5 лет опыта работы AppSec-инженером или WEB-пентестером.
•Знание принципов эксплуатации угроз из OWASP Top 10 и CWE Top 25 и способов защиты от них.
•Навыки работы с инструментами SAST, DAST, SCA/OSA, ASOC и другими инструментами анализа безопасности.
•Понимание принципов устройства REST/gRPC API.
•Понимание принципов работы Kubernetes: операторы, webhooks, reconciliation loop.
•Понимание принципов построения безопасного межсервисного взаимодействия.
•Опыт работы с Docker, Kubernetes и инструментами автоматического развёртывания.
•Базовые знания DevOps/DevSecOps: ландшафт систем, их назначение, решаемые задачи и общие процессы.
•Опыт анализа исходного кода и выявления уязвимостей как минимум на Go или Python.
Культура и преимущества
•Удалённый формат работы на территории РФ.
•Оформление по ТК РФ.
•ДМС со стоматологией и возможностью подключить родственников.
•Конкурентная зарплата и годовой бонус.
