AppSec инженер — Right Line

AppSec инженер, Right Line

ЗП: 300 000 net

Right Line — российская ИТ-компания, основанная в 2017 году. Специализируемся на создании решений для банков и финансовых организаций.

Мы выстраиваем практики безопасной разработки для собственных продуктов и приглашаем Инженера по безопасности приложений, который поможет интегрировать безопасность на всех этапах SDLC — от проектирования и написания кода до промышленной эксплуатации.

Чем предстоит заниматься:

• Анализировать приложения и сервисы на предмет уязвимостей (SAST, SCA, DAST, обнаружение секретов, фаззинг), подготавливать POC-эксплуатации и формировать наглядные отчёты для продуктовых команд;
• Выполнять триаж уязвимостей: оценивать риски и степень воздействия, расставлять приоритеты, ставить задачи на исправление, отслеживать сроки и качество устранения;
• Принимать участие в проектировании: проводить моделирование угроз (например, STRIDE), выполнять ревью архитектуры и дизайн-решений с точки зрения безопасности, формулировать требования к аутентификации, авторизации, шифрованию и журналированию;
• Развивать SSDLC и DevSecOps: определять и внедрять контроли безопасности на этапах требований, дизайна, разработки, тестирования и эксплуатации, настраивать гейты безопасности в GitLab CI/CD;
• Сопровождать и развивать AppSec‑и