Senior Application Security Engineer

Привет! На связи команда онлайн-школы «Фоксфорд».

«Фоксфорд» — это продуктовая Edtech-компания. Мы входим в топ-3 крупнейших EdTech-компаний в детском сегменте и уже имеем 13 миллионов зарегистрированных пользователей. У нас своя продуктовая разработка, офис в Москве и 1800+ сотрудников в штате – благодаря вниманию к которым последние 3 года мы становились лучшим работодателем в отрасли «Наука и образование» по версии Headhunter :)

Команда и контекст

В нашей команде информационной безопасности 10 человек: специалисты по безопасности приложений, инженеры по защите инфраструктуры и методологи.

Мы ищем Senior Application Security Engineer , который будет лидировать процесс безопасной разработки.

Тебя ждёт работа с двумя разными продуктами: стек и задачи отличаются. В одном процессы безопасной разработки уже выстроены — там нужна в основном поддержка. Во втором — процессы предстоит активно развивать и автоматизировать.

Ты будешь лидировать AppSec-направление: прямых подчинённых нет, но есть высокий уровень самостоятельности, возможность влиять на процессы и принимать решения.

Чем предстоит заниматься

• развивать процесс безопасной разработки (SSDLC);

• разбирать результаты сканеров, отсеивать ложные срабатывания;

• участвовать в проработке и согласовании архитектуры приложений: моделировать угрозы (STRIDE, OWASP), выявлять архитектурные недостатки, заниматься динамическим анализом приложений (DAST), настраивать защиту веб-приложений с помощью WAF;

• взаимодействовать с ИТ-командой при устранении уязвимостей;

• разбирать Bug Bounty отчёты и сопровождать их устранение.

Мы ожидаем что ты

• в AppSec больше 3 лет;

• умеешь тестировать приложения с доступом к коду и без (WhiteBox и BlackBox);

• используешь OWASP Top 10 и CWE Top 25 как базу для выявления уязвимостей;

• имеешь реальный pentest-опыт и участвовал(а) в bug bounty-программах;

• разбираешься в ключевых концепциях, мерах и процедурах безопасности;

• понимаешь, какие угрозы сегодня актуальны для…