Инженер по безопасной разработке (AppSec / DevSecOps)

Локация: Москва, Дмитровское шоссе, 71Б; работа на месте работодателя

Зарплата: 350000–400000 RUR на руки в месяц

Компания

Старт развивает сферу электронной коммерции и продаёт электронику, бытовую технику и товары для дома через Wildberries.

Что делать

• Выстраивать и развивать технический контур информационной безопасности компании и обеспечивать безопасность CRM.
• Проводить security code review backend-кода, анализировать архитектуру приложений, бизнес-логику, API и интеграции.
• Контролировать безопасность баз данных, доступов, ключей и других данных.
• Обеспечивать безопасность облачной инфраструктуры и участвовать в создании собственного серверного контура.
• Контролировать устранение уязвимостей и проводить повторные проверки после исправлений.
• Искать и внедрять инструменты на базе ИИ для анализа кода, данных и угроз информационной безопасности.

Требования

• От 3 до 6 лет опыта в Application Security, Information Security, DevSecOps или Security Engineering.
• Глубокое понимание безопасности веб-приложений, backend и API; опыт security code review и анализа исходного кода.
• Знание OWASP Top 10 и OWASP API Security, включая SQL Injection, XSS, SSRF, IDOR/BOLA, RCE и другие распространённые уязвимости.
• Понимание OAuth2/OIDC, JWT, RBAC, authentication и authorization.
• Опыт работы с SAST, SCA, DAST и secrets scanning.
• Практический опыт с Linux, Docker и CI/CD; понимание Kubernetes и облачной инфраструктуры.
• Опыт построения или развития Secure SDLC, понимание сетевой и инфраструктурной безопасности.
• Способность самостоятельно принимать технические решения и доводить задачи до результата.
• Уверенное понимание Python backend будет преимуществом.

Культура и преимущества

• Официальное оформление по ТК РФ с первого рабочего дня и белая заработная плата.
• Стабильная компания, которая ежегодно кратно растёт, и команда, открытая к новым идеям и инициативам.
• Офис в минуте пешком от метро Верхние Лихоборы.
• Сокращённый рабочий день по пятницам.
• Чай, кофе, фрукты и комфортная рабочая атмосфера.