Специалист по безопасности приложений

Приглашаем в нашу команду Специалиста по безопасности приложений (AppSec Engineer), которому доверим развитие процессов безопасной разработки (DevSecOps / Secure SDLC) и интеграцию практик ИБ в жизненный цикл наших цифровых продуктов.

• проведение и координация мероприятий по выявлению, анализу и устранению уязвимостей в веб-, мобильных и других приложениях.
• проведение статического (SAST) и динамического (DAST) анализа кода с использованием профильных инструментов, анализ результатов автоматизированного сканирования и ручного тестирования.
• участие в реализации практик безопасной разработки на всех этапах (от проектирования до эксплуатации).
• консультация разработчиков и IT-подразделений по вопросам устранения уязвимостей, выработка рекомендаций и повышение уровня защищенности продуктов.
• участие в оценке безопасности новых технологий, архитектурных решений и цифровых продуктов, подготовка отчетности по результатам проверок.
• участие в совершенствовании и оптимизации процессов обеспечения безопасности приложений компании.

• высшее профильное образование (ИБ, IT, компьютерные науки или смежные направления).
• от 3 лет в сфере информационной безопасности, Application Security или тестирования безопасности приложений.
• Практические знания безопасности веб- и мобильных приложений.
• Знание основных типов уязвимостей (OWASP Top 10 и др.), методов их выявления и устранения.
• Понимание подходов SAST, SCA, DAST, IAST и иных методов анализа кода.
• Понимание принципов Secure SDLC и безопасной разработки ПО.
• умение эффективно выстраивать диалог с разработчиками, IT-специалистами и Product Owner'ами.
• аналитический склад ума, системный подход, внимательность к деталям и высокая ответственность за результат.
• Будет плюсом: Практический опыт работы с инструментами автоматизированного сканирования и тестирования безопасности

• Условий в вакансии нет