Требуется «Senior Application Security Engineer» (Москва)

О вакансии

Чем предстоит заниматься

• Проводить архитектурные ревью и моделирование угроз как для текущих, так и для новых сервисов и функциональностей.
• Проводить анализ защищенности приложений, API и бизнес-логики.
• Выявлять риски безопасности и помогать командам находить оптимальные способы их устранения.
• Развивать практики Secure SDLC совместно с командами разработки и DevOps.
• Работать с результатами AppSec-инструментов (SAST, DAST, SCA и другие) и включая процессы управления уязвимостями.
• Участвовать в аудитах, сертификационных активностях и развитии требований безопасной разработки.
• Опыт работы в AppSec / Product Security от 4 лет.
• Опыт проведения архитектурных ревью и threat modeling.
• Хорошее понимание OWASP Top 10, OWASP API Top 10, CWE.
• Опыт работы с AppSec-инструментами (SAST, DAST, SCA).
• Понимание принципов Secure SDLC и современных подходов к безопасной разработке.
• Опыт взаимодействия с командами разработки.
• Способность анализировать код и понимать типовые уязвимости современных приложений.
• Опыт работы с Kubernetes, Docker, Terraform и облачными платформами.
• Опыт интеграции инструментов безопасности в CI/CD.

Что нужно для работы

• Будет плюсом: Опыт работы с внешними и внутренними ИИ-моделями, понимание особенностей их применения в рабочих задачах.
• Будет плюсом: Опыт подготовки продуктов к сертификации ФСТЭК.

Что предлагает компания

• Аккредитованную IT-компанию и полностью белое оформление.
• ДМС после испытательного срока.
• Формат работы с посещением офиса (офис м. Киевская\Фрунзенская)
• Команду, где решения принимаются быстро, а результаты работы заметны в продукте.