Специалист по безопасности приложений / AppSec Engineer

Обязанности:

• Проводить экспертизу безопасности веб-приложений, мобильных приложений, API и вносимых изменений в программное обеспечение.

• Выявлять, анализировать и классифицировать уязвимости (включая OWASP Top 10 и OWASP API Security Top 10), определять их критичность и приоритеты устранения.

• Работать с инструментами тестирования безопасности: запускать и настраивать SAST, DAST и SCA-анализаторы, анализировать отчёты и отсеивать ложноположительные срабатывания.

• Внедрять и настраивать автоматизированные проверки безопасности в процессы CI/CD-пайплайнов.

• Контролировать безопасную разработку, управление зависимостями, секретами и конфигурациями приложений.

• Формировать чёткие рекомендации по устранению выявленных уязвимостей и контролировать выполнение корректирующих мероприятий разработчиками.

• Взаимодействовать с командами разработки и QA по вопросам исправления ошибок, прививать практики Secure SDLC.

• Готовить детальные отчёты по результатам проверок безопасности, оценке рисков и рекомендациям по защите ПО от распространенных атак.

Требования:

• Опыт работы в направлении Application Security (AppSec), тестирования на проникновение (Web/Mobile/API) или безопасной разработки от 3 лет.

• Глубокое понимание жизненного цикла безопасной разработки (Secure SDLC) и принципов интеграции проверок в CI/CD.

• Экспертное знание архитектуры веб- и мобильных приложений, API, а также основных видов уязвимостей (OWASP Top 10, OWASP API Security Top 10).

• Практический опыт работы с инструментами класса SAST, DAST и SCA.

• Понимание методов защиты приложений, принципов безопасного управления секретами, зависимостями и конфигурациями.

• Развитые коммуникативные навыки: умение эффективно аргументировать позицию ИБ перед разработчиками и находить компромиссы.

• Аналитический склад ума, самостоятельность и ориентация на результат.

Условия:

• Конкурентная заработная плата (определяется по результатам собеседования).

• Официальное…