Application Security Инженер

Application Security инженер/DevSecOps.

Локация: Удаленная работа.
Опыт: Требования не указаны.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: ЛАНИТ.

Обязанности:
• Внедрение/развитие текущих процессов безопасной разработки ПО в продуктах: технический анализ на этапах разработки/доработки/внедрения/эксплуатации программного обеспечения (security by design); определение требований git-flow; внедрение SAST-решений, Secrets detection решений, SCA-решений, DAST-решений, сканирования dockerfiles, docker images, средства агрегации уязвимостей; проведение security review перед публикацией сервиса;
• Внедрение процессов security quality gates;
• Реализация процесса secret management;
• Реализация процесса vulnerability management.

Требования:
• Поиск и устранение уязвимостей из OWASP Top 10 (не только для веб-приложений);
• Опыт работы с одним из инструментов: SAST: SonarQube, Semgrep; Secrets detection: trufflehog, gitleaks; SCA: Dependency Track, Dependency Check, OWASP dep-scan; DAST: OWASP ZAP, Burp Suite;
• Опыт построения процессов SSDLC.

✈ Показать контакты

#Удаленка #AppSec