Application Security Specialist (Middle)

Локация: Минск, Беларусь. Формат работы: на месте работодателя, удалённо или гибридно.

Компания

Научсофт — международная компания, занимающаяся ИТ-консалтингом и разработкой программного обеспечения; работает в ИТ-бизнесе 37 лет.

Что делать

• Проводить security review приложений, API, веб-сервисов и архитектуры новых решений.
• Выявлять, анализировать и валидировать уязвимости, оценивать риски и отсекать false positives.
• Взаимодействовать с разработчиками по remediation, повторно проверять исправления и давать практические рекомендации.
• Участвовать в manual security testing, threat modeling и анализе результатов penetration testing.
• Помогать интегрировать security checks в CI/CD и развивать Secure SDLC / DevSecOps.
• Разрабатывать security guidelines и повышать осведомлённость разработчиков о классах уязвимостей.

Требования

• 2–4 года опыта в Application Security, Penetration Testing, DevSecOps или смежном направлении.
• Хорошее понимание OWASP Top 10 и распространённых web application vulnerabilities, включая SQL Injection, XSS, SSRF, IDOR/BOLA, CSRF, проблемы authentication/authorization, insecure deserialization и file upload vulnerabilities.
• Опыт тестирования безопасности Web Applications и REST APIs, практический опыт работы с инструментами типа Burp Suite.
• Опыт работы хотя бы с несколькими категориями AppSec-инструментов: SAST, DAST, SCA и Secret Scanning.
• Понимание authentication, authorization, session management, OAuth 2.0 / OIDC и JWT.
• Базовое понимание CI/CD, DevSecOps, Git и стандартного development workflow.
• Умение читать и анализировать код хотя бы на одном языке: Java, C#, JavaScript/TypeScript, Python, Go или аналогичном.
• Способность самостоятельно оценивать реальный security impact проблемы и предлагать варианты исправления.
• Английский язык на уровне, достаточном для чтения технической документации и общения с техническими командами.

Хорошо, если есть

• Опыт penetration testing и интеграции security tools в CI/CD.
• Опыт работы с GitLab CI/CD, GitHub Actions, Jenkins, Azure DevOps или аналогичными платформами.
• Знание Docker, Kubernetes и базовое понимание Cloud Security в AWS, Azure или GCP.
• Опыт bug bounty или участие в CTF.
• Знание OWASP ASVS, OWASP Testing Guide и CWE.
• Сертификации или обучение в Application Security / Offensive Security.

Культура и преимущества

• Возможность профессионального роста и участия в расширении команды Cybersecurity.
• 25 дней оплачиваемого отпуска, медицинская страховка и 100% оплата больничного.
• Профессиональное обучение и получение сертификатов за счёт компании.
• Курсы иностранных языков и другие корпоративные программы.
• Бонусы в случае свадьбы или рождения ребёнка.