AppSec-инженер

Что делать

• Разработка и внедрение процессов по повышению уровня зрелости безопасной разработки.
• Обеспечение интеграции инструментов безопасной разработки с DevOps-процессами.
• Проведение анализа защищенности приложений с использованием автоматизированных инструментов (SAST/DAST/SCA, Container security), разработка и настройка правил.
• Анализ и формирование архитектуры безопасности продуктов; координация работы команд по устранению выявленных уязвимостей.
• Повышение осведомленности команд разработки в области безопасности.
• Сопровождение программы Bug Bounty.

Что важно

• Опыт работы от 5 лет на позиции AppSec-инженера (WEB-пентестера).
• Знание и понимание принципов эксплуатации угроз из OWASP Top 10, CWE Top 25 и защиты от них.
• Навыки работы с инструментами SAST, DAST, SCA/OSA, ASOC, др.
• Понимание принципов устройства REST/gRPC API.
• Понимание принципов работы K8S – операторы, webhooks, reconciliation loop.
• Понимание принципов построения безопасного межсервисного взаимодействия.
• Опыт работы с инструментами контейнеризации (Docker, K8S) и автоматического развертывания.
• Базовые знания основ DevOps/DevSecOps (ландшафт систем, их назначение, решаемые задачи, общее понимание процессов).
• Опыт анализа исходного кода и выявления уязвимостей, как минимум на Go/Python.

Условия

• Оформление по ТК РФ.
• Конкурентная зарплата + годовой бонус.
• ДМС со стоматологией с возможностью подключить родственников.
• Удалённый формат работы на территории РФ.