Senior Application Security Engineer

Локация: Москва, работа с посещением офиса на станциях метро «Киевская» или «Фрунзенская»

Компания

WMX — российский разработчик решений в области кибербезопасности, создающий продукты для защиты веб-приложений, API и цифровых сервисов. Решения используются в высоконагруженных инфраструктурах и защищают более 17 000 приложений, обрабатывая до 1 триллиона запросов ежемесячно.

Что делать

• Проводить архитектурные ревью и моделирование угроз для текущих и новых сервисов и функциональностей.
• Анализировать защищенность приложений, API, бизнес-логики и кода, выявлять риски и помогать командам устранять уязвимости.
• Развивать практики Secure SDLC совместно с командами разработки и DevOps.
• Работать с результатами SAST, DAST, SCA и других AppSec-инструментов, включая процессы управления уязвимостями.
• Участвовать в аудитах, сертификационных активностях и развитии требований безопасной разработки.

Требования

• От 4 лет опыта в AppSec или Product Security.
• Опыт проведения архитектурных ревью и threat modeling.
• Хорошее понимание OWASP Top 10, OWASP API Top 10 и CWE.
• Опыт работы с AppSec-инструментами SAST, DAST и SCA.
• Понимание принципов Secure SDLC и современных подходов к безопасной разработке.
• Опыт взаимодействия с командами разработки, способность анализировать код и понимать типовые уязвимости современных приложений.
• Опыт работы с Kubernetes, Docker, Terraform и облачными платформами.
• Опыт интеграции инструментов безопасности в CI/CD.

Хорошо, если есть

• Опыт работы с внешними и внутренними ИИ-моделями и понимание особенностей их применения в рабочих задачах.
• Опыт подготовки продуктов к сертификации ФСТЭК.

Культура и преимущества

• Аккредитованная IT-компания и полностью белое оформление.
• ДМС после испытательного срока.
• Возможность влиять на развитие продуктов и процессов безопасности.
• Небольшое количество продуктовых команд, быстрые решения и заметный результат работы в продукте.