Описание
Описания нет
Задачи
•Формирование и внедрение требований по безопасности приложений на этапах проектирования, разработки, тестирования и выпуска.
•Проведение анализа архитектуры приложений и API, моделирование угроз, оценка рисков проектных решений.
•Анализ результатов SAST, DAST, SCA и других проверок, подтверждение критичности выявленных недостатков.
•Разработка стандартов защищенной разработки, требований к аутентификации, авторизации и защите данных приложений.
•Взаимодействие с DevSecOps по автоматизации проверок безопасности в CI/CD и развитию SSDLC.
•Участие в расследовании инцидентов, связанных с приложениями, и консультирование команд разработки.
•Подготовка отчетности по критичным дефектам, устранению уязвимостей и охвату приложений проверками.
Требования
•От 3 лет в AppSec, анализе защищенности веб-приложений или разработке ПО с существенным опытом задач безопасности.
•Понимание архитектуры веб-приложений, API, механизмов аутентификации, авторизации и управления сессиями.
•Знание OWASP Top 10, ASVS, API Security Top 10 и подходов к моделированию угроз.
•Практические навыки анализа результатов SAST, DAST, SCA, ручного тестирования и проверки бизнес-логики.
•Умение проводить security review архитектуры и требований, формировать рекомендации по исправлению дефектов.
•Понимание SDLC/SSDLC, CI/CD, контейнерных и облачных сред; способность взаимодействовать с командами разработки и DevSecOps.
Условия
•Официальное оформление в штат на бессрочный трудовой договор.
•Полностью официальная заработная плата и полугодовые премии по результатам работы.
•Комфортный, современный офис рядом с метро ЦСКА, Бизнес-центр "Белая Башня".
•Гибридный график работы в Москве.
•ДМС после прохождения испытательного срока, включая стоматологию.
•Корпоративное обучение – тренинги, конференции, курсы повышения квалификации.
•Внутренняя система гибких льгот, мотивации и премирования сотрудников – Кафетерий льгот.
•Корпоративная программа привилегий со скидками от партнеров – Primezone.
•Корпоративный спортзал.
•Насыщенная социальная и корпоративная жизнь: корпоративные мероприятия, праздники, фестивали, спортивная и благотворительная деятельность.
