Application Security (Cybersecurity)

TL;DR

Application Security Engineer (Cybersecurity): Проектирование безопасных систем и консультирование команд разработки с акцентом на анализ угроз и минимизацию рисков. Фокус на работе с SAST/DAST инструментами, исправлении уязвимостей и развитии культуры безопасности внутри компании.

Локация: Россия (удалённо, офис или гибрид на выбор)

Что делать

• Участвовать в проектировании систем и консультировать команды разработки на всех стадиях создания продукта.
• Проводить анализ угроз и разрабатывать стратегии по их минимизации без ущерба для функциональности.
• Работать с отчетами SAST, DAST и другими инструментами анализа, фильтровать ложные срабатывания и помогать внедрять решения.
• Обучать команды, обмениваться опытом и развивать внутреннюю культуру безопасности.
• Поддерживать безопасность облачных инфраструктур.

Требования

• Навыки исправления уязвимостей с сохранением работоспособности системы.
• Умение аргументировать решения и находить общий язык с командами разработки без конфликтов.
• Способность читать код и понимать бизнес-логику приложений.
• Готовность брать ответственность за внедрение и развитие практик безопасности.

Культура и преимущества

• Возможность профессионального роста в сфере Application Security.
• Оформление в IT-аккредитованном юридическом лице по запросу.
• Гибкий формат работы на выбор: удалённый, гибридный или офисный (офисы в нескольких крупных городах РФ).
• Конкурентная заработная плата и годовой бонус.
• Социальный пакет: помощь в трудных ситуациях, скидки у партнёров и льготный зарплатный проект.