описание
Компания разрабатывает публичные и приватные облака, управляемые базы данных, AI-платформы и платформы биллинга.
задачи
- Разрабатывать и внедрять процессы повышения зрелости безопасной разработки
- Интегрировать инструменты безопасной разработки с DevOps-процессами
- Проводить анализ защищённости приложений с помощью SAST, DAST, SCA и инструментов защиты контейнеров, разрабатывать и настраивать правила
- Анализировать и формировать архитектуру безопасности продуктов
- Координировать работу команд по устранению выявленных уязвимостей
- Повышать осведомлённость команд разработки в области безопасности
- Сопровождать программу Bug Bounty
требования
- Опыт от 5 лет на позиции AppSec-инженера
- Знание принципов эксплуатации угроз из OWASP Top 10 и CWE Top 25 и способов защиты от них
- Опыт работы с инструментами SAST, DAST, SCA/OSA и ASOC
- Понимание принципов устройства REST/gRPC API
- Понимание принципов работы Kubernetes: операторы, вебхуки, цикл согласования
- Понимание принципов построения безопасного межсервисного взаимодействия
- Опыт работы с Docker, Kubernetes и инструментами автоматического развёртывания
- Базовые знания DevOps/DevSecOps: ландшафт систем, их назначение, решаемые задачи и процессы
- Опыт анализа исходного кода и выявления уязвимостей как минимум на Go или Python
- Будет плюсом: сертификат OSWE или BSCP, участие в Bug Bounty
условия
- Зарплата до 400 000 на руки
- Удалённая работа по РФ, гибридный формат или офис в Москве
