Senior AppSec-инженер — Золотое Яблоко

AppSec-инженер в Департамент кибербезопасности e-commerce

«Золотое Яблоко» открывает позицию AppSec-инженера в Департаменте кибербезопасности e-commerce.

Роль охватывает широкий спектр задач в области безопасности приложений: помимо практического пентеста, ты будешь разбирать архитектуру сервисов, выстраивать модели угроз, проводить ревью кода, формировать требования к безопасной разработке и доводить их до внедрения. Команда находится на этапе активного роста — ты приходишь не поддерживать существующее, а выстраивать процесс AppSec совместно с руководителем и другими инженерами.

Что нужно делать:

• Оценивать защищённость сервисов, приложений, архитектурных решений и новых функций, а также сопровождать реализацию мер по устранению обнаруженных рисков
• Формировать рекомендации по проектированию безопасной архитектуры, описывать целевое архитектурное состояние с опорой на лучшие практики (в т.ч. OWASP)
• Проводить анализ кода разрабатываемых компанией сервисов на предмет уязвимостей
• Выполнять аудит безопасности необходимых сред и приложений (web, API, mobile)
• Проводить аудит и тестирование программ лояльности на пред