application security engineer безопасной разработки

UserGate разрабатывает технологии информационной безопасности для крупного и малого бизнеса. Продукты компании обеспечивают безопасный доступ в интернет, защиту локальных сетей от внешних и внутренних угроз и гибкое управление пользователями в сети.

• Участвовать в построении процессов Application Security в компании
• Участвовать во всех этапах безопасной разработки приложений SSDLC и построения DevSecOps
• Моделировать угрозы, формировать требования к безопасности и анализировать защищённость приложений
• Выполнять код-ревью, компонентный и архитектурный анализ приложений
• Консультировать разработчиков и контролировать устранение выявленных уязвимостей
• Разрабатывать регламенты, инструкции и обучающие материалы по Application Security

• Понимать архитектуру современных приложений и информационных систем
• Глубоко понимать цикл разработки ПО и методологию DevOps
• Знать лучшие практики и способы разработки безопасных приложений
• Уметь читать код на Erlang, Python, C или C++ и выявлять уязвимости
• Знать Bash, Python или другие средства скриптовой автоматизации
• Понимать архитектуру Linux-систем и работу сетевой подсистемы
• Иметь опыт работы с SAST, DAST, SCA и другими решениями для автоматизации процессов Application Security
• Иметь опыт тестирования приложений и информационных систем на уязвимости

• Трудоустройство по ТК РФ
• Гибкое начало и окончание рабочего дня
• Комфортный офис, кофе, чай, перекусы, корпоративная библиотека и переговорные
• ДМС со стоматологией
• Ежедневная компенсация питания
• Компенсация фитнеса