Специалист по информационной безопасности (AppSec)

Локация: Москва; доступен удалённый и гибридный формат работы, посещение офиса определяется внутри команды.

Компания

Action tech развивает защищённую инфраструктуру и практики безопасной разработки, используя современный стек инструментов безопасности и CI/CD.

Что делать

• Встраивать и сопровождать процессы SSDLC и DevSecOps в CI/CD.
• Настраивать и развивать инструменты SAST, DAST, SCA и Secret Detection, снижать количество ложных срабатываний.
• Проводить триаж уязвимостей, оценивать риски, приоритизировать задачи, рекомендовать исправления и проверять фиксы.
• Участвовать в ревью кода и архитектуры с точки зрения безопасности, проводить threat modeling.
• Консультировать разработчиков и проводить аудит процессов и практик безопасной разработки.

Требования

• От 1 года опыта в AppSec или информационной безопасности разработки.
• Понимание OWASP Top 10, основных классов уязвимостей, способов их эксплуатации и защиты.
• Практический опыт работы с SAST, DAST и SCA-инструментами, включая Semgrep, Burp Suite, ZAP, Trivy или Dependency-Check.
• Навыки автоматизации на Python или Bash, уверенная работа с Git и GitLab.
• Умение читать и писать код хотя бы на одном языке: Python, Go, PHP или C#.
• Умение понятно оформлять результаты работы и взаимодействовать с разработчиками.

Хорошо, если есть

• Опыт коммерческой разработки.
• Опыт работы с Docker и Kubernetes в контексте безопасности.
• Знание SonarQube, Jenkins, Ansible, Nexus, Cloud Security и IaC-сканирования.
• Опыт работы с Terraform, Checkov, tfsec, OPA или Kyverno.

Культура и преимущества

• Белая, своевременная и конкурентоспособная заработная плата.
• ДМС, включая стоматологию.
• Гибкий график с началом работы с 8:00 до 11:00.
• Современное оборудование и удобное место для работы.
• Внутреннее обучение, участие в конференциях и митапах, поддержка профессионального развития.