Специалист по безопасности приложений

Описания нет

• Проводить экспертизу безопасности веб-приложений, мобильных приложений, API и вносимых изменений в программное обеспечение.
• Выявлять, анализировать и классифицировать уязвимости (включая OWASP Top 10 и OWASP API Security Top 10), определять их критичность и приоритеты устранения.
• Работать с инструментами тестирования безопасности: запускать и настраивать SAST, DAST и SCA-анализаторы, анализировать отчёты и отсеивать ложноположительные срабатывания.
• Внедрять и настраивать автоматизированные проверки безопасности в процессы CI/CD-пайплайнов.
• Контролировать безопасную разработку, управление зависимостями, секретами и конфигурациями приложений.
• Формировать чёткие рекомендации по устранению выявленных уязвимостей и контролировать выполнение корректирующих мероприятий разработчиками.
• Взаимодействовать с командами разработки и QA по вопросам исправления ошибок, прививать практики Secure SDLC.
• Готовить детальные отчёты по результатам проверок безопасности, оценке рисков и рекомендациям по защите ПО от распространенных атак.

• Опыт работы в направлении Application Security (AppSec), тестирования на проникновение (Web/Mobile/API) или безопасной разработки от 3 лет.
• Глубокое понимание жизненного цикла безопасной разработки (Secure SDLC) и принципов интеграции проверок в CI/CD.
• Экспертное знание архитектуры веб- и мобильных приложений, API, а также основных видов уязвимостей (OWASP Top 10, OWASP API Security Top 10).
• Практический опыт работы с инструментами класса SAST, DAST и SCA.
• Понимание методов защиты приложений, принципов безопасного управления секретами, зависимостями и конфигурациями.
• Развитые коммуникативные навыки: умение эффективно аргументировать позицию ИБ перед разработчиками и находить компромиссы.
• Аналитический склад ума, самостоятельность и ориентация на результат.

• Конкурентная заработная плата (определяется по результатам собеседования).
• Официальное трудоустройство и соблюдение норм Трудового кодекса РУз.
• Работа в стабильном финансовом секторе с интересными технологическими вызовами и современным стеком.
• Возможности для профессионального роста, участия в профильных мероприятиях и обучения.
• Комфортный офис и дружелюбная команда профессионалов.