TL;DR

Ведущий специалист по безопасности приложений (AppSec): экспертное сопровождение разработки продуктов и развитие инфраструктурных средств защиты с акцентом на SAST, SCA, ASOC и WAF. Фокус на поиске уязвимостей в архитектуре ИТ-решений, трансляции требований безопасности в технические задания и эффективном взаимодействии с командами разработки.

Локация: Москва (м. Автозаводская), офис или гибридный формат работы.

Зарплата: от 300 000 ₽/мес.

Компания

Navio — разработчик технологий автономного вождения для различных видов транспорта, объединяющий экспертизу автопроизводителей и ИТ-компаний.

Что делать

Осуществлять экспертное сопровождение разработки продуктов по вопросам кибербезопасности.
Подбирать требования безопасности и транслировать их в задачи для настройки инфраструктурных средств защиты.
Поддерживать и развивать AppSec-решения (SAST, SCA, ASOC, AntiDDoS, WAF).
Проводить триаж дефектов и анализ безопасности архитектуры разрабатываемых решений.
Проводить приёмочные испытания систем по требованиям кибербезопасности.

Требования

Опыт работы в информационной безопасности от 3 лет.
Уверенные знания: web applications, Kubernetes, Cloud-инфраструктура, Linux, Jira, GitLab, Artifactory.
Глубокое понимание практик Application Security.
Понимание популярных языков программирования на уровне интерпретации уязвимых конструкций.
Знание доменов ИБ: сетевая безопасность, управление уязвимостями, защита данных и периметра.
Навыки эффективной коммуникации с ИТ-командами и владельцами продуктов.

Хорошо, если есть

Навыки визуализации и объяснения сложных решений специалистам смежных областей.
Опыт лидирования крупных кросс-командных проектов.

Культура и преимущества

Оформление в аккредитованную ИТ-компанию со всеми льготами.
ДМС с первого дня (включая стоматологию после испытательного срока).
Льготная ипотека и корпоративные программы кредитования.
Гибкий график работы.
Компенсация питания, корпоративное обучение, участие в конференциях и насыщенная корпоративная жизнь.

Процесс найма

Отклик на вакансию.
Серия интервью для обсуждения опыта и задач.
Получение оффера и обсуждение условий.

Lead Application Security Engineer (AppSec)