Application Security Engineer

Application Security Engineer.

Локация: Удаленная работа.
Опыт: 2+ лет.
Зарплата: от 200 000 ₽.
Компания: VK.

Обязанности:
• Поддержка и развитие процессов безопасной разработки;
• Проведение аудитов безопасности и ревью продуктовых сервисов и приложений;
• Разработка продуктовых требований по безопасности;
• Автоматизация рутинных задач и разработка инструментов;
• Разбор отчётов в программах Bug Bounty;
• Помощь разработчикам в выборе безопасных решений и написании безопасного кода.

Требования:
• Опыт работы в области Application Security и (или) DevSecOps от двух лет;
• Понимание причин возникновения и способов устранения/митигации распространённых уязвимостей (OWASP Top 10, OWASP Mobile Top 10, CWE Top 25);
• Понимание современного цикла разработки, процессов, практик и инструментов для обеспечения безопасности приложений;
• Опыт анализа защищённости веб- и мобильных приложений;
• Навыки работы и выстраивания процессов с распространёнными классами инструментов DevSecOps (SAST, SCA, DAST и т. п.);
• Владение одним из языков программирования: Go, PHP, Java, JS, Python.

✈ Показать контакты

#Удаленка #AppSec