Специалист по информационной безопасности (AppSec)

Тебе предстоит:

• Проводить оценку архитектуры решений и готовности сервиса к запуску с точки зрения безопасности;

• Анализировать отчеты SSDLC сканеров, bug bounty;

• Разрабатывать рекомендации по устранению уязвимостей, ставить задачи на команды, проверять устранения;

• Дорабатывать правила для SSDLC сканеров и WAF;

• Заниматься построением и развитием процессов SSDLC;

• Заниматься написанием политик и инструкций по информационной безопасности в своей зоне ответственности;

• Обучать и консультировать команды разработки в области информационной безопасности.

Мы ждем, что ты:

• Знаешь принципы безопасной разработки;

• Имеешь опыт анализа архитектуры приложений и отдельных технологических процессов с точки зрения безопасности;

• Имеешь навыки определения и устранения уязвимостей в веб и мобильных приложениях;

• Работал с инструментами SAST, DAST, SCA, WAF;

• Знаешь типовые протоколы аутентификации, базовые принципы криптографии;

• Имеешь навыки работы в команде.

Желательно, но не обязательно:

• Умение разбираться в чужом коде (Java, JavaScript, TypeScript, Kotlin, Swift);

• Навыки автоматизации задач с помощью скриптовых языков (Python, Go);

• Практический опыт работы с Linux, Docker, Kubernetes.