AppSec инженер

EdgeЦентр - аккредитованная IT-компания, провайдер облачных и edge-решений для бизнеса, один из лидеров на рынке информационных технологий в России и СНГ.

Мы предоставляем современные IT-решения в сфере вычислений, доставки, хранения и защиты контента.

В свою команду мы ищем AppSec инженера.

Чем предстоит заниматься:

• Проектирование и развитие процесса безопасной разработки.
• Внедрение и сопровождение SAST, DAST, IAST, Fuzzing, SCA/OSA.
• Моделирование угроз для сервисов, API и новых функций.
• Анализ архитектуры приложений и поверхности атаки.
• Поиск, проверка, приоритизация и контроль исправления уязвимостей.
• Анализ веб-приложений, API, микросервисов и пользовательских сценариев.
• Проведение анализа защищенности и тестирования на проникновение.
• Автоматизация проверок безопасности приложений.
• Подготовка требований, рекомендаций и задач для разработки.
• Контроль исправления уязвимостей совместно с командами разработки

Что для нас важно:

• Опыт работы с инструментами SAST, DAST, IAST, Fuzzing, SCA/OSA.
• Опыт анализа защищенности веб-приложений и API.
• Понимание типовых уязвимостей: IDOR, SSRF, XSS, RCE, SQLi, обход авторизации, небезопасная загрузка файлов, утечки данных.
• Опыт моделирования угроз.
• Умение читать код и понимать логику приложения.
• Опыт написания скриптов и программ на Python, Go, Bash или другом языке.
• Опыт обеспечения безопасности окружения приложений (Linux/Windows/Docker/K8s).
• Понимание принципов аутентификации, авторизации, управления сессиями и защиты API.
• Умение приоритизировать уязвимости по реальному риску.
• Умение общаться с разработчиками и объяснять риск простым техническим языком.

Будет плюсом:

• Опыт участия в пентестах или внутренних проверках приложений.
• Опыт настройки проверок безопасности в GitLab или похожих системах.
• Понимание микросервисной архитектуры, API Gateway, OAuth/OIDC, JWT, SSO.
• Опыт подготовки требований безопасности для новых сервисов и изменений в API.
• Опыт участия в CTF и Bug Bounty.
• Наличие публично доступных репортов об уязвимостях / CVE.

Что мы предлагаем:

• Работу в аккредитованной IT-компании;
• Возможность работать в удаленном или гибридном графике;
• Гибкое начало рабочего дня с 8 до 11;
• Дополнительные 5 day-off в год на личные важные события;
• Корпоративные скидки;
• Фирменный мерч;
• Компенсация обедов для сотрудников, посещающих офис;
• Отличный кофе, вкусный чай и сладости, а также орешки, сухофрукты и многое другое всегда в наличии в офисе.

Заботу о здоровье:

• ДМС с первых дней работы (включая стоматологию и страхование от несчастных случаев для выезжающих за границу),
• Возможность подключения родственников к ДМС со скидкой;
• 100% оплачиваемый отпуск и больничный в течение 28 дней.

Профессиональное обучение:

• Обучение и участие в конференциях профессиональной тематики за счёт компании;
• Собственные внутренние мероприятия, митапы.

Насыщенную корпоративную жизнь:

• Корпоративные мероприятия и тимбилдинги;
• Настольные игры в офисе.

Присоединяйтесь - у нас интересно и технологично!