AppSec Technical Lead — Зеленый Банк

Технический лидер команды AppSec-инженеров, развивающий secure SDLC, DevSecOps и автоматизацию security-проверок с использованием SAST/SCA/DAST/MAST.

Чем предстоит заниматься

• Быть техническим лидером для команды AppSec-инженеров
• Помогать команде принимать архитектурные и технические решения в области Application Security
• Наставлять инженеров, развивать экспертизу в AppSec, DevSecOps, security code review
• Проводить ревью технических решений, SAST-правил и security-автоматизаций
• Участвовать в планировании работы команды совместно с Product Owner
• Помогать приоритизировать задачи с учётом технических рисков и бизнес-контекста
• Быть точкой входа для PO по вопросам AppSec: статусы, блокеры, риски, roadmap
• Развивать интеграцию security-проверок в CI/CD
• Разрабатывать и поддерживать правила для SAST-инструментов
• Писать автоматизацию для интеграции сканеров, обработки результатов и метрик

Требования

• Опыт в Application Security от 4 лет либо сопоставимый опыт в разработке с переходом в security
• Практический опыт технического лидерства, наставничества или координации AppSec/security-инженеров
• Глубокое понимание secure SDLC, shift-left security и DevSecOps
• Практический опыт работы с SAST, SCA, DAST и/или MAST-инструментами
• Опыт интеграции security-проверок в CI/CD
• Опыт security code review на Java/Kotlin, Go или Python
• Уверенное владение одним из языков: Python/Java/Go
• Глубокое понимание OWASP Top 10, OWASP ASVS и OWASP Mobile Top 10
• Понимание архитектур: микросервисы, REST/gRPC API, Kubernetes, контейнеризация
• Опыт анализа результатов сканирования, валидации уязвимостей и приоритизации рисков

Будет плюсом

• Понимание специфики безопасности мобильных приложений
• Опыт работы с MAST-инструментами
• Понимание типовых рисков мобильных приложений: insecure storage, insecure communication, secrets, jailbreak/root detection, reverse engineering, certificate