Lead Application Security Engineer
Локация: Можно работать удаленно.
Опыт: 3 - 6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Чем предстоит заниматься:
•Формирование и развитие процессов secure SDLC;
•Внедрение и настройка инструментов SAST/SCA/Secret scanning;
•Разработка security требований к продуктам и архитектуре;
•Анализ и повышение безопасности CI/CD инфраструктуры;
•Внедрение практик artifact signing, SBOM, dependency security;
•Разработка политики управления зависимостями;
•Взаимодействие с командами разработки на всех этапах жизненного цикла продукта.
Требования:
•Опыт работы в области Application Security/Product Security от 5 лет;
•Глубокое понимание архитектуры современных приложений и типовых уязвимостей;
•Понимание Linux internals, сетевых протоколов и принципов работы ОС;
•Опыт работы с инструментами SAST/SCA/DAST;
•Понимание безопасности CI/CD и supply chain;
•Опыт проведения threat modeling и security design review;
•Опыт анализа архитектуры сложных систем;
•Понимание принципов secure SDLC;
•Навыки взаимодействия с командами разработки.
