[Архив] Application Security

Специалист по Application Security для консультирования команд разработки, анализа угроз, работы с отчетами SAST/DAST и развития культуры безопасности.

Чем предстоит заниматься

• Участие в процессе проектирования систем
• Консультация команд на всех стадиях разработки (кроме задач DevSecOps)
• Проведение анализа угроз и разработка стратегии их минимизации без ущерба функциональности
• Работа с отчетами SAST, DAST и других инструментов анализа, фильтрация ложных срабатываний
• Помощь разработчикам во внедрении надежных решений
• Обучение команд, обмен опытом и развитие культуры безопасности
• Поддержка безопасности облачных инфраструктур (при наличии опыта)

Требования

• Навыки исправления уязвимостей без ущерба функциональности
• Умение договариваться с командами разработки: объяснять, доносить, аргументировать решения без конфликтов
• Работа с кодом на уровне чтения, понимание бизнес-логики приложений
• Готовность брать на себя ответственность за внедрение безопасных практик и их развитие

Будет плюсом

• Опыт поддержки безопасности облачных инфраструктур

Условия

• Возможность профессионального роста в сфере Application Security
• Оформление в IT-аккредитованное юр. лицо по запросу кандидата
• Удалёнка, офис, гибрид — на выбор кандидата (офисы в нескольких крупных городах)
• Конкурентоспособная зарплата, годовой бонус
• Помощь сотрудникам в тяжёлых жизненных ситуациях
• Скидки или дополнительные баллы в сервисах компании
• Зарплатный проект с экономией в отпусках
• Скидки у партнёров