Требуется «Старший инженер по безопасной разработке (AppSec-инженер)» (Москва)

О вакансии

Чем предстоит заниматься

• развивать цикл и процессы безопасной разработки (S-SDLC) в части статического анализа Web приложений (процессы, автоматизация);
• обеспечивать защиту разрабатываемых и используемых приложений компании;
• проводить аудиты безопасности разрабатываемых сервисов (ручной анализ, статический анализ кода, поиск секретов);
• принимать участие в проектировании безопасной архитектуры разрабатываемых продуктов;
• формировать и формализовывать требования безопасности для продуктов;
• консультировать разработчиков и контролировать устранение выявленных уязвимостей;
• разрабатывать, внедрять и сопровождать системы и процессы информационной безопасности в части статического анализа кода и поиска уязвимостей;
• проводить обучение сотрудников требованиям информационной безопасности в части разработки

Что нужно для работы

• Ожидания от кандидата
• умение самостоятельно выявлять уязвимости в Web приложениях;
• понимание циклов CI/CD (Gitlab-CI) и DevOps;
• понимание принципа работы и настройки правил и инструментов статического анализа Web приложений;
• экспертное знание Client-Side и Server-Side уязвимостей (OWASP TOP-10 и немного больше);
• понимание хотя бы одного языка программирования (в приоритете Java и Python);
• понимание принципов работы систем аутентификации и авторизации (PKI, LDAP, OAuth, SAML, 2FA);
• знание Bash, Docker, Python или Go;
• умение читать код и выявлять ошибки;
• опыт работы со сканерами уязвимостей (Burp Suite, OWASP ZAP).
• Будет плюсом: наличие репортов о найденных уязвимостях в программах Bug Bounty;
• Будет плюсом: наличие профильных сертификатов (OSCP, OSWE, CDP и т.д.);
• Будет плюсом: Наличие зарегистрированных CVE;опыт выступления на профильных конференциях и написания профильных статей

Что предлагает компания

• Условия работы
• Оформление полностью в соответствии с ТК РФ
• Заботу компании о вашем здоровье: ДМС со стоматологией в лучших клиниках страны
• Премиальные условия на все виды страхования в «СОГАЗе» для вас и близких родственников
• Собственный фитнес-центр в офисе в центре Москвы (новейшее уникальное оборудование Milon для «умных» тренировок)
• Возможность проходить внешнее обучение после успешного прохождения испытательного срока, а также обучаться на курсах нашего корпоративного портала
• Возможность работать гибридно (офис компании в пешей доступности от м. Чистые пруды)