Специалист по безопасности приложений (Application Security / AppSec Engineer)
Приглашаем в нашу команду Специалиста по безопасности приложений (AppSec Engineer), которому доверим развитие процессов безопасной разработки (DevSecOps / Secure SDLC) и интеграцию практик ИБ в жизненный цикл наших цифровых продуктов.
Предстоящие задачи (Обязанности):
-
Управление уязвимостями: проведение и координация мероприятий по выявлению, анализу и устранению уязвимостей в веб-, мобильных и других приложениях.
-
Анализ кода и тестирование: проведение статического (SAST) и динамического (DAST) анализа кода с использованием профильных инструментов, анализ результатов автоматизированного сканирования и ручного тестирования.
-
Внедрение Secure SDLC: участие в реализации практик безопасной разработки на всех этапах (от проектирования до эксплуатации).
-
Взаимодействие с командами: консультация разработчиков и IT-подразделений по вопросам устранения уязвимостей, выработка рекомендаций и повышение уровня защищенности продуктов.
-
Аналитика и оценка рисков: участие в оценке безопасности новых технологий, архитектурных решений и цифровых продуктов, подготовка отчетности по результатам проверок.
-
Развитие процессов: участие в совершенствовании и оптимизации процессов обеспечения безопасности приложений компании.
Что для нас важно (Требования):
-
Образование: высшее профильное образование (ИБ, IT, компьютерные науки или смежные направления).
-
Опыт работы: от 3 лет в сфере информационной безопасности, Application Security или тестирования безопасности приложений.
-
Технические знания:
-
Практические знания безопасности веб- и мобильных приложений.
-
Знание основных типов уязвимостей (OWASP Top 10 и др.), методов их выявления и устранения.
-
Понимание подходов SAST, SCA, DAST, IAST и иных методов анализа кода.
-
Понимание принципов Secure SDLC и безопасной разработки ПО.
-
-
Опыт взаимодействия: умение эффективно выстраивать диалог с разработчиками, IT-специалистами и Product Owner'ами.
-
Личные качества: аналитический склад ума, системный подход, внимательность к деталям и высокая ответственность за результат.
Будет плюсом:
-
Практический опыт работы с инструментами автоматизированного сканирования и тестирования безопасности.