TL;DR

Аналитик По Безопасности Приложений (AppSec) (Medtech): Триаж уязвимостей и их сопровождение, проведение security review и консультаций для продуктовых команд с акцентом на безопасную реализацию authn/authz, API security и валидации. Фокус на развитие guardrails и политик безопасности Kubernetes, а также развитие практик защиты для внутренних AI-агентов и развернутых моделей.

Локация: Москва, офис или гибрид.

Salary: 350 000 —‍ 400 000 ₽/‍мес на руки

Компания

Крупная компания в России, предоставляющая цифровые медицинские сервисы.

Что делать

Триаж уязвимостей и их сопровождение из OSA/SCA/SAST/DAST/fuzzing.
Security Review и консультации для продуктовых команд.
Тюнинг SAST/DAST и security gates в CI/CD.
Участие в запуске и развитии практик защиты для внутренних AI-агентов и развернутых моделей.
Развитие guardrails и политик Kubernetes/runtime security совместно с платформенной командой.
Поддержка и развитие защиты WAF на периметре приложений.

Требования

Знание уязвимостей web/app/mobile и практик защиты, понимание OWASP Top 10, CWE, API security.
Опыт triage и risk-assessment.
Практика эксплуатации SAST/DAST.
Понимание WAF на практике.
База по Kubernetes и контейнерам; опыт или готовность работать с Kyverno.
Умение читать код: PHP, Python, JavaScript.
Сильные коммуникации: работа с 20+ командами.

Культура и преимущества

Бесплатный доступ к телемедицине и очным приемам в частных клиниках.
Изучение английского языка с корпоративным преподавателем и скидки на курсы в Skyeng, компенсация обучения.
Сильная команда профессионалов.
Официальное оформление, стабильные выплаты, оплата больничного и отпуска, современная техника.
Частичная компенсация спортивного абонемента, бесплатные занятия сквошем и футболом.
Условия ипотечного кредитования от банка.

Аналитик По Безопасности Приложений (Appsec) (Medtech)