Загрузи резюме, чтобы видеть мэтчи с вакансиейЗагрузи резюме, чтобы видеть мэтч с вакой
подготовься к отклику
ai-инструменты
Чтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
WMX — российский разработчик решений в области кибербезопасности. Уже более 12 лет мы создаем продукты для защиты веб-приложений, API и цифровых сервисов. В основе нашей работы — два ключевых продукта для защиты веб-приложений и API. Эти решения используются в высоконагруженных инфраструктурах и защищают более 17 000 приложений, обрабатывая до 1 триллиона запросов ежемесячно.
задачи
Проводить архитектурные ревью и моделирование угроз как для текущих, так и для новых сервисов и функциональностей.
Проводить анализ защищенности приложений, API и бизнес-логики.
Выявлять риски безопасности и помогать командам находить оптимальные способы их устранения.
Развивать практики Secure SDLC совместно с командами разработки и DevOps.
Работать с результатами AppSec-инструментов (SAST, DAST, SCA и другие) и включая процессы управления уязвимостями.
Участвовать в аудитах, сертификационных активностях и развитии требований безопасной разработки.
требования
Опыт работы в AppSec / Product Security от 4 лет.
Опыт проведения архитектурных ревью и threat modeling.
Хорошее понимание OWASP Top 10, OWASP API Top 10, CWE.
Опыт работы с AppSec-инструментами (SAST, DAST, SCA).
Понимание принципов Secure SDLC и современных подходов к безопасной разработке.
Опыт взаимодействия с командами разработки.
Способность анализировать код и понимать типовые уязвимости современных приложений.
Опыт работы с Kubernetes, Docker, Terraform и облачными платформами.
Опыт интеграции инструментов безопасности в CI/CD.
Будет плюсом: Опыт работы с внешними и внутренними ИИ-моделями, понимание особенностей их применения в рабочих задачах; Опыт подготовки продуктов к сертификации ФСТЭК
условия
Аккредитованную IT-компанию и полностью белое оформление.
ДМС после испытательного срока.
Формат работы с посещением офиса (офис м. Киевская\Фрунзенская)
Возможность влиять на развитие продуктов и процессов безопасности.
Команду, где решения принимаются быстро, а результаты работы заметны в продукте.
