Senior Application Security Engineer

Привет! Мы международная IT -аккредитованная компания Marfatech.

На рынке мы выросли от стартапа по привлечению трафика до компании с международными проектами. Мы занимаемся разработкой и системами BI-аналитики. Нам нравится создавать и внедрять новые технологии максимально быстро, с минимумом бюрократии, чтобы менять IT -мир к лучшему!

Ищем AppSec-инженера в подразделение продуктовой безопасности, который будет работать с продуктовыми командами и помогать делать продукты и сервисы безопасными по принципу secure-by-design.

Роль предполагает участие в разработке новых фич, анализ архитектуры сервисов, внедрение практик DevSecOps и развитие культуры безопасности в разработке.

AppSec-инженер - это не только про поиск уязвимостей, но и про совместную работу с командами над улучшением качества продуктов и процессов разработки.

Чем предстоит заниматься:

• сопровождать продуктовые фичи на всём жизненном цикле производства: от бизнес-идеи до выпуска в прод

• проводить анализ защищённости разрабатываемых продуктов и сервисов в компании

• триажить результаты security сканеров

• работать с техдолгом по безопасности продуктовых и инфраструктурных команд

• участвовать в отработке инцидентов ИБ

• проводить консультации и обучение продуктовых команд (secure coding и другие best practices по AppSec)

• улучшать наши внутренние процессы

Чем НЕ предстоит заниматься:

• формальным compliance & security-theater без реального влияния на продукт

• писать отчёты, которые никто не читает

• бороться с разработкой вместо совместной работы над безопасностью

• внедрять ради внедрения security-инструменты, которые никто не использует

• преодолевать бюрократические барьеры, чтобы реализовать инициативу

Что важно для роли:

• понимание уязвимостей веб-приложений и способов их эксплуатации и устранения

• опыт работы с инструментами безопасности (SAST/SCA/DAST/Container Security/IaC security и др.)

• опыт анализа архитектуры приложений и оценки security-рисков

• опыт…