AppSec инженер (кибербезопасность)

Локация: Москва, Лесная улица, 43. Доступны работа на месте работодателя, удалённый и гибридный форматы.

Компания

Xello — аккредитованная IT-компания и резидент Сколково, разрабатывающая собственную платформу для сбора, обработки и анализа событий информационной безопасности в реальном времени.

Что делать

• Формировать и развивать процессы secure SDLC.
• Внедрять и настраивать инструменты SAST, SCA и secret scanning.
• Разрабатывать требования безопасности к продуктам и архитектуре.
• Анализировать и повышать безопасность CI/CD-инфраструктуры.
• Внедрять artifact signing, SBOM и dependency security, разрабатывать политики управления зависимостями.
• Взаимодействовать с командами разработки на всех этапах жизненного цикла продукта.

Требования

• От 5 лет опыта в Application Security или Product Security.
• Глубокое понимание архитектуры современных приложений и типовых уязвимостей.
• Понимание Linux internals, сетевых протоколов и принципов работы операционных систем.
• Опыт работы с инструментами SAST, SCA и DAST.
• Понимание безопасности CI/CD и software supply chain.
• Опыт проведения threat modeling, security design review и анализа архитектуры сложных систем.
• Понимание принципов secure SDLC.
• Навыки взаимодействия с командами разработки.

Хорошо, если есть

• Опыт работы в компаниях, разрабатывающих продукты информационной безопасности.
• Опыт исследования уязвимостей и участия в bug bounty или security research.
• Понимание атак на EDR, endpoint-security и инфраструктурные продукты.
• Опыт работы с container security и cloud security.
• Опыт построения product security-программы с нуля.
• Публичные выступления, статьи или исследования в области безопасности.

Культура и преимущества

• Гибкий гибридный график и возможность удалённой работы.
• Индивидуальное обсуждение заработной платы с учётом знаний и опыта.
• Пересмотр заработной платы в соответствии с профессиональным ростом.
• Возможность влиять на продукт и работать над сложными инженерными задачами.
• Участие в профильных мероприятиях и конференциях.
• ДМС, day-off pack и другие преимущества.