Локация
Москва, работа с посещением офиса на станциях метро «Киевская» или «Фрунзенская».
Компания
WMX — российский разработчик решений в области кибербезопасности, создающий продукты для защиты веб-приложений, API и цифровых сервисов. Решения используются в высоконагруженных инфраструктурах и защищают более 17 000 приложений, обрабатывая до 1 триллиона запросов ежемесячно.
Что делать
•Проводить архитектурные ревью и моделирование угроз для текущих и новых сервисов и функциональностей.
•Анализировать защищенность приложений, API, бизнес-логики и кода, выявлять риски и помогать командам устранять уязвимости.
•Развивать практики Secure SDLC совместно с командами разработки и DevOps.
•Работать с результатами SAST, DAST, SCA и других AppSec-инструментов, включая процессы управления уязвимостями.
•Участвовать в аудитах, сертификационных активностях и развитии требований безопасной разработки.
Требования
•От 4 лет опыта в AppSec или Product Security.
•Опыт проведения архитектурных ревью и threat modeling.
•Хорошее понимание OWASP Top 10, OWASP API Top 10 и CWE.
•Опыт работы с AppSec-инструментами SAST, DAST и SCA.
•Понимание принципов Secure SDLC и современных подходов к безопасной разработке.
•Опыт взаимодействия с командами разработки, способность анализировать код и понимать типовые уязвимости современных приложений.
•Опыт работы с Kubernetes, Docker, Terraform и облачными платформами.
•Опыт интеграции инструментов безопасности в CI/CD.
Хорошо, если есть
•Опыт работы с внешними и внутренними ИИ-моделями и понимание особенностей их применения в рабочих задачах.
•Опыт подготовки продуктов к сертификации ФСТЭК.
Культура и преимущества
•Аккредитованная IT-компания и полностью белое оформление.
•ДМС после испытательного срока.
•Возможность влиять на развитие продуктов и процессов безопасности.
•Небольшое количество продуктовых команд, быстрые решения и заметный результат работы в продукте.
