Application security engineer

Вы отвечаете за безопасность разрабатываемых в компании продуктов. Вы проверяете требования и код на уязвимости, настраиваете средства защиты, встраиваете проверки безопасности в пайплайны и помогаете командам исправлять найденное. Роль подходит тем, кто начинает путь в AppSec: рядом будет наставник из команды ИБ.

• Участвовать в ревью требований на безопасность вместе с аналитиками и разработчиками
• Проверять функционал и код на уязвимости: ручной разбор и разбор срабатываний сканеров
• Подключать и настраивать средства защиты: SAST, SCA, DAST, сканеры секретов
• Встраивать проверки безопасности в CI/CD-пайплайны
• Заводить найденные уязвимости задачами, описывать риск и способ исправления, проверять исправление
• Использовать ИИ-агентов в ревью кода, разборе срабатываний и автоматизации рутины

• Основы SSDL: на каких этапах разработки какие проверки безопасности встраиваются
• Веб-уязвимости (OWASP Top 10) и методы защиты от них
• Основы HTTP, аутентификации и авторизации
• Git и базовое понимание CI/CD
• Чтение кода хотя бы на одном языке (C#, Python, JS/TS или Java)
• Работа с ИИ-агентами
• Будет плюсом: Опыт с Burp Suite, Semgrep, Trivy, Gitleaks или похожими инструментами; Практика на CTF, PortSwigger Academy, HackTheBox или в баг-баунти; Опыт настройки пайплайнов в GitLab CI

• Работа в аккредитованной IT-компании с возможностью предоставления отсрочки
• Гибридный формат работы (офис 2 раза в неделю)
• ДМС со стоматологией и психологом, доплата больничных до оклада
• Компенсация питания: горячие обеды и здоровые перекусы в офисе
• Профессиональное обучение за счёт компании и поездки на конференции
• Внутренние мероприятия: хакатоны, мастер-классы, митапы, внутренние конференции
• Постоянно пополняющаяся библиотека с профлитературой
• Комнаты отдыха с PlayStation, настольным теннисом и кикером, пещеры для сна
• Укомплектованный мини-спортзал, душевые, йога в офисе
• Компенсация спорта