СОГАЗ
Lead Application Security Engineer
Опубликовано
- География
- Москва.
- Уровень
- Lead
PythonJavaDockerGitLabCI/CDBash
Откликнуться
Доступ проверим при нажатии.
О вакансии
Вакансия «Lead Application Security Engineer» в компании СОГАЗ. Место работы: Москва..
Чем предстоит заниматься
- Развивать цикл и процессы безопасной разработки (S-SDLC) в части статического анализа Web приложений (процессы, автоматизация);
- Обеспечивать защиту разрабатываемых и используемых приложений компании;
- Проводить аудиты безопасности разрабатываемых сервисов (ручной анализ, статический анализ кода, поиск секретов);
- Принимать участие в проектировании безопасной архитектуры разрабатываемых продуктов;
- Формировать и формализовывать требования безопасности для продуктов;
- Консультировать разработчиков и контролировать устранение выявленных уязвимостей;
- Разрабатывать, внедрять и сопровождать системы и процессы информационной безопасности в части статического анализа кода и поиска уязвимостей;
- Проводить обучение сотрудников требованиям информационной безопасности в части разработки.
Что нужно для работы
- Умение самостоятельно выявлять уязвимости в Web приложениях;
- Понимание циклов CI/CD (Gitlab-CI) и DevOps;
- Понимание принципа работы и настройки правил и инструментов статического анализа Web приложений;
- Экспертное знание Client-Side и Server-Side уязвимостей (OWASP TOP-10 и немного больше);
- Понимание хотя бы одного языка программирования (в приоритете Java и Python);
- Понимание принципов работы систем аутентификации и авторизации (PKI, LDAP, OAuth, SAML, 2FA);
- Знание Bash, Docker, Python или Go;
- Умение читать код и выявлять ошибки;
- Опыт работы со сканерами уязвимостей (Burp Suite, OWASP ZAP).
Что предлагает компания
- Зарплата: ₽. Обсуждается на собеседовании.
Источник: Telegram. Условия и актуальность вакансии подтверждает работодатель.
Подходит вакансия?
Перейдите к исходному объявлению или контакту работодателя.
Откликнуться
Доступ проверим при нажатии.