ВАКАНСИЯ
APPSEC
набор открыт
обновлено сегодня
Senior Application Security Engineer — WMX
WMX
Грейд
Senior
Направление
AppSec
Опыт
от 4 лет
Формат
Офис
Город
Москва
Занятость
Полная
Стек
KubernetesDockerTerraformSASTDASTSCACI/CD
О вакансии
О компании
WMX — российский разработчик решений в сфере кибербезопасности. Более 12 лет компания создаёт продукты для защиты веб-приложений, API и цифровых сервисов.
Основу портфеля составляют два продукта для защиты веб-приложений и API. Они работают в высоконагруженных инфраструктурах, обеспечивая безопасность более 17 000 приложений и обрабатывая до 1 триллиона запросов ежемесячно.
Сейчас компания наращивает экспертизу в области безопасности собственных продуктов и ищет Senior AppSec Engineer. Специалист будет развивать практики безопасной разработки, помогать командам принимать обоснованные архитектурные решения и влиять на уровень защиты продуктов на каждом этапе жизненного цикла.
Продуктовых команд немного, поэтому решения Senior AppSec-инженера быстро воплощаются в реальные изменения: от архитектурных решений и моделирования угроз до выстраивания процессов безопасной разработки и подготовки к сертификации.
Чем предстоит заниматься
WMX — российский разработчик решений в сфере кибербезопасности. Более 12 лет компания создаёт продукты для защиты веб-приложений, API и цифровых сервисов.
Основу портфеля составляют два продукта для защиты веб-приложений и API. Они работают в высоконагруженных инфраструктурах, обеспечивая безопасность более 17 000 приложений и обрабатывая до 1 триллиона запросов ежемесячно.
Сейчас компания наращивает экспертизу в области безопасности собственных продуктов и ищет Senior AppSec Engineer. Специалист будет развивать практики безопасной разработки, помогать командам принимать обоснованные архитектурные решения и влиять на уровень защиты продуктов на каждом этапе жизненного цикла.
Продуктовых команд немного, поэтому решения Senior AppSec-инженера быстро воплощаются в реальные изменения: от архитектурных решений и моделирования угроз до выстраивания процессов безопасной разработки и подготовки к сертификации.
Чем предстоит заниматься
- Проводить архитектурные ревью и моделирование угроз для существующих и новых сервисов и функциональностей.
- Выполнять анализ защищённости приложений, API и бизнес-логики.
- Выявлять риски безопасности.
Требованияобязательно
Опыт работы в AppSec / Product Security от 4 лет
Опыт проведения архитектурных ревью и threat modeling
Хорошее понимание OWASP Top 10, OWASP API Top 10, CWE
Опыт работы с AppSec-инструментами (SAST, DAST, SCA)
Понимание принципов Secure SDLC и современных подходов к безопасной разработке
Опыт взаимодействия с командами разработки
Способность анализировать код и понимать типовые уязвимости современных приложений
Опыт работы с Kubernetes, Docker, Terraform и облачными платформами
Опыт интеграции инструментов безопасности в CI/CD
Будет плюсом
Опыт работы с внешними и внутренними ИИ-моделями, понимание особенностей их применения в рабочих задачах
Опыт подготовки продуктов к сертификации ФСТЭК
Что предлагают
ДМС
Аккредитованная IT-компания и полностью белое оформление
Формат работы с посещением офиса (офис м. Киевская/Фрунзенская)
Источник
Подробнее и отклик → career.habr.com
Заполнить профильполучайте подобные вакансии
Работодатель? Опубликуйте напрямую
Агрегировано Codeby Jobs. Источник: Habr Career (career.habr.com). Удаление по запросу: @admin.
Компания
Похожие вакансии
Карьера в ИБ
Вакансии по стеку