Перед кандидатом мы ставим следующие задачи:
- Формирование и внедрение требований по безопасности приложений на этапах проектирования, разработки, тестирования и выпуска.
- Проведение анализа архитектуры приложений и API, моделирование угроз, оценка рисков проектных решений.
- Анализ результатов SAST, DAST, SCA и других проверок, подтверждение критичности выявленных недостатков.
- Разработка стандартов защищенной разработки, требований к аутентификации, авторизации и защите данных приложений.
- Взаимодействие с DevSecOps по автоматизации проверок безопасности в CI/CD и развитию SSDLC.
- Участие в расследовании инцидентов, связанных с приложениями, и консультирование команд разработки.
- Подготовка отчетности по критичным дефектам, устранению уязвимостей и охвату приложений проверками.
Для нас важно на данной позиции:
- От 3 лет в AppSec, анализе защищенности веб-приложений или разработке ПО с существенным опытом задач безопасности.
- Понимание архитектуры веб-приложений, API, механизмов аутентификации, авторизации и управления сессиями.
- Знание OWASP Top 10, ASVS, API Security Top 10 и подходов к моделированию угроз.
- Практические навыки анализа результатов SAST, DAST, SCA, ручного тестирования и проверки бизнес-логики.
- Умение проводить security review архитектуры и требований, формировать рекомендации по исправлению дефектов.
- Понимание SDLC/SSDLC, CI/CD, контейнерных и облачных сред; способность взаимодействовать с командами разработки и DevSecOps.
Мы предлагаем:
- Официальное оформление в штат на бессрочный трудовой договор;
- Полностью официальная заработная плата и полугодовые премии по результатам работы;
- Комфортный, современный офис рядом с метро ЦСКА Бизнес центр "Белая Башня";
- Гибридный график работы в Москве;
- ДМС после прохождения испытательного срока, включая стоматологию;
- Корпоративное обучение – тренинги, конференции, курсы повышения квалификации;
- Внутренняя система гибких льгот, мотивации и премирования сотрудников – Кафетерий льгот;
- Корпоративная программа привилегий со скидками от партнеров– Primezone;
- Корпоративный спортзал;
- Насыщенная социальная и корпоративная жизнь: корпоративные мероприятия, праздники, фестивали, спортивная и благотворительная деятельность.