Senior Application Security Engineer

Навыки: SAST/DAST, SDL/SDLC. Квалификация: Senior. Специализации: AppSec-инженер.

О компании

WMX — российский разработчик решений в области кибербезопасности. Уже более 12 лет мы создаем продукты для защиты веб-приложений, API и цифровых сервисов.

В основе нашей работы — два ключевых продукта для защиты веб-приложений и API. Эти решения используются в высоконагруженных инфраструктурах и защищают более 17 000 приложений, обрабатывая до 1 триллиона запросов ежемесячно.

Сейчас мы усиливаем экспертизу в области безопасности собственных продуктов и ищем Senior AppSec Engineer, который будет участвовать в развитии практик безопасной разработки, помогать командам принимать безопасные архитектурные решения и влиять на качество защиты продуктов на всех этапах жизненного цикла.

У нас всего несколько продуктовых команд, поэтому решения Senior AppSec-инженера быстро превращаются в реальные изменения в продукте: от архитектурных решений и моделирования угроз до развития процессов безопасной разработки и подготовки к сертификации.

Чем предстоит заниматься

• Проводить архитектурные ревью и моделирование угроз как для текущих, так и для новых сервисов и функциональностей.

• Проводить анализ защищенности приложений, API и бизнес-логики.

• Выявлять риски безопасности и помогать командам находить оптимальные способы их устранения.

• Развивать практики Secure SDLC совместно с командами разработки и DevOps.

• Работать с результатами AppSec-инструментов (SAST, DAST, SCA и другие) и включая процессы управления уязвимостями.

• Участвовать в аудитах, сертификационных активностях и развитии требований безопасной разработки.

Мы ожидаем

• Опыт работы в AppSec / Product Security от 4 лет.

• Опыт проведения архитектурных ревью и threat modeling.

• Хорошее понимание OWASP Top 10, OWASP API Top 10, CWE.

• Опыт работы с AppSec-инструментами (SAST, DAST, SCA).

• Понимание принципов Secure SDLC и современных подходов к безопасной разработке.

• Опыт взаимодействия с командами разработки.

• Способность анализировать код и понимать типовые уязвимости современных приложений.

• Опыт работы с Kubernetes, Docker, Terraform и облачными платформами.

• Опыт интеграции инструментов безопасности в CI/CD.

Будет плюсом

• Опыт работы с внешними и внутренними ИИ-моделями, понимание особенностей их применения в рабочих задачах.

• Опыт подготовки продуктов к сертификации ФСТЭК.

Мы предлагаем

• Аккредитованную IT-компанию и полностью белое оформление.

• ДМС после испытательного срока.

• Формат работы с посещением офиса (офис м. Киевская\Фрунзенская)

• Возможность влиять на развитие продуктов и процессов безопасности.

• Команду, где решения принимаются быстро, а результаты работы заметны в продукте.