Специалист по безопасности приложений (Application Security / AppSec Engineer)

Приглашаем в нашу команду Специалиста по безопасности приложений (AppSec Engineer), которому доверим развитие процессов безопасной разработки (DevSecOps / Secure SDLC) и интеграцию практик ИБ в жизненный цикл наших цифровых продуктов.

Предстоящие задачи (Обязанности):

• Управление уязвимостями: проведение и координация мероприятий по выявлению, анализу и устранению уязвимостей в веб-, мобильных и других приложениях.

• Анализ кода и тестирование: проведение статического (SAST) и динамического (DAST) анализа кода с использованием профильных инструментов, анализ результатов автоматизированного сканирования и ручного тестирования.

• Внедрение Secure SDLC: участие в реализации практик безопасной разработки на всех этапах (от проектирования до эксплуатации).

• Взаимодействие с командами: консультация разработчиков и IT-подразделений по вопросам устранения уязвимостей, выработка рекомендаций и повышение уровня защищенности продуктов.

• Аналитика и оценка рисков: участие в оценке безопасности новых технологий, архитектурных решений и цифровых продуктов, подготовка отчетности по результатам проверок.

• Развитие процессов: участие в совершенствовании и оптимизации процессов обеспечения безопасности приложений компании.

Что для нас важно (Требования):

• Образование: высшее профильное образование (ИБ, IT, компьютерные науки или смежные направления).

• Опыт работы: от 3 лет в сфере информационной безопасности, Application Security или тестирования безопасности приложений.

• Технические знания:

  • Практические знания безопасности веб- и мобильных приложений.

  • Знание основных типов уязвимостей (OWASP Top 10 и др.), методов их выявления и устранения.

  • Понимание подходов SAST, SCA, DAST, IAST и иных методов анализа кода.

  • Понимание принципов Secure SDLC и безопасной разработки ПО.

• Опыт взаимодействия: умение эффективно выстраивать диалог с разработчиками, IT-специалистами и Product Owner'ами.

• Личные качества: аналитический склад ума, системный подход, внимательность к деталям и высокая ответственность за результат.

Будет плюсом:

• Практический опыт работы с инструментами автоматизированного сканирования и тестирования безопасности.