Senior Application Security Engineer

Senior Application Security Engineer.

Локация: Можно работать удаленно.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания:

Обязанности:
• Сопровождать продуктовые фичи на всём жизненном цикле производства: от бизнес-идеи до выпуска в прод;
• Проводить анализ защищённости разрабатываемых продуктов и сервисов в компании;
• Триажить результаты security сканеров;
• Работать с техдолгом по безопасности продуктовых и инфраструктурных команд;
• Участвовать в отработке инцидентов ИБ;
• Проводить консультации и обучение продуктовых команд (secure coding и другие best practices по AppSec);
• Улучшать наши внутренние процессы.

Требования:
• Понимание уязвимостей веб-приложений и способов их эксплуатации и устранения;
• Опыт работы с инструментами безопасности (SAST/SCA/DAST/Container Security/IaC security и др.);
• Опыт анализа архитектуры приложений и оценки security-рисков;
• Опыт интеграции security-инструментов в CI/CD;
• Понимание процессов SSDLC / DevSecOps.

✈ Показать контакты

#Удаленка