AppSec-инженер

Локация: удалённая работа на территории РФ.

Зарплата: от 300 000 ₽/мес на руки + годовой бонус.

Компания

HR Prime.

Что делать

• Разрабатывать и внедрять процессы повышения зрелости безопасной разработки.
• Интегрировать инструменты безопасной разработки с DevOps-процессами.
• Проводить анализ защищённости приложений с использованием SAST, DAST, SCA/OSA, ASOC и инструментов контейнерной безопасности; разрабатывать и настраивать правила.
• Анализировать и формировать архитектуру безопасности продуктов.
• Координировать команды при устранении выявленных уязвимостей и повышать осведомлённость разработчиков в области безопасности.
• Сопровождать программу Bug Bounty.

Требования

• От 5 лет опыта работы AppSec-инженером или WEB-пентестером.
• Знание принципов эксплуатации угроз из OWASP Top 10 и CWE Top 25 и способов защиты от них.
• Навыки работы с инструментами SAST, DAST, SCA/OSA, ASOC и другими инструментами анализа безопасности.
• Понимание принципов устройства REST/gRPC API.
• Понимание принципов работы Kubernetes: операторы, webhooks, reconciliation loop.
• Понимание принципов построения безопасного межсервисного взаимодействия.
• Опыт работы с Docker, Kubernetes и инструментами автоматического развёртывания.
• Базовые знания DevOps/DevSecOps: ландшафт систем, их назначение, решаемые задачи и общие процессы.
• Опыт анализа исходного кода и выявления уязвимостей как минимум на Go или Python.

Культура и преимущества

• Удалённый формат работы на территории РФ.
• Оформление по ТК РФ.
• ДМС со стоматологией и возможностью подключить родственников.
• Конкурентная зарплата и годовой бонус.