AppSec Engineer / DevSecOps

AppSec Engineer / DevSecOps

ЗП: до 400 000 на руки

Формат работы: удаленно (по РФ), гибрид или офис (Москва)
Занятость: полная

Мы - крупная компания-разработчик, разрабатываем публичные и приватные облака, управляемые базы данных, AI-платформы и платформы биллинга. Ищем AppSec-инженера в команду безопасности.

Чем предстоит заниматься:
▫️ Разрабатывать и внедрять процессы по повышению уровня зрелости безопасной разработки.
▫️ Интегрировать инструменты безопасной разработки с DevOps-процессами.
▫️ Проводить анализ защищенности приложений с использованием SAST/DAST/SCA, Container security, разрабатывать и настраивать правила.
▫️ Анализировать и формировать архитектуру безопасности продуктов.
▫️ Координировать работу команд по устранению выявленных уязвимостей.
▫️ Повышать осведомленность команд разработки в области безопасности.
▫️ Сопровождать программу Bug Bounty.

Наш идеальный специалист:
▫️ Опыт от 5 лет на позиции AppSec-инженера.
▫️ Знает и понимает принципы эксплуатации угроз из OWASP Top 10, CWE Top 25 и защиты от них.
▫️ Работал с инструментами SAST, DAST, SCA/OSA, ASOC.
▫️ Понимает принципы устройства REST/gRPC API.
▫️ Понимает принципы работы K8S: операторы, webhooks, reconciliation loop.
▫️ Понимает принципы построения безопасного межсервисного взаимодействия.
▫️ Работал с Docker, K8S и инструментами автоматического развертывания.
▫️ Имеет базовые знания DevOps/DevSecOps (ландшафт систем, их назначение, решаемые задачи, общее понимание процессов).
▫️ Анализировал исходный код и выявлял уязвимости как минимум на Go/Python.

Будет плюсом (не обязательно):
▫️ Сертификат OSWE/BSCP.
▫️ Участие в Bug Bounty.

Контакты: Показать контакты