ССтарт
Руководитель по информационной безопасности (AppSec / DevSecOps)
Коротко
Руководитель по информационной безопасности (AppSec / DevSecOps) отвечает за безопасность веб-приложений, backend и API, включая security code review и анализ исходного кода. Требуется знание OWASP Top 10/API Security, распространённых уязвимостей (SQLi, XSS, SSRF, IDOR/BOLA, RCE), OAuth2/OIDC, JWT, RBAC, а также опыт с SAST, SCA, DAST и secrets scanning. Работа фултайм в офисе в Москве, знание Python backend — большой плюс.
# Руководитель по информационной безопасности (AppSec / DevSecOps) в СТАРТ
💰 350 000 ₽ – 450 000 ₽ на руки
Условия и бонусы
Фултайм, офис (МСК).
Наши ожидания
•практический опыт в Application Security / Information Security / DevSecOps / Security Engineering;
•глубокое понимание безопасности web-приложений, backend и API;
•опыт security code review и анализа исходного кода;
•уверенное понимание Python backend будет большим преимуществом;
•знание OWASP Top 10 и OWASP API Security;
•понимание SQL Injection, XSS, SSRF, IDOR/BOLA, RCE и других распространенных уязвимостей;
•понимание OAuth2/OIDC, JWT, RBAC, authentication/authorization;
•опыт с SAST, SCA, DAST, secrets scanning.