Инженер по безопасности приложений (Application Security Engineer)

Вас захватывает идея строить процессы с нуля и внедрять лучшие практики безопасной разработки? Хотите влиять на безопасность национальной системы бронирования авиабилетов, работающей в России, СНГ, Китае и других странах? Присоединяйтесь к команде «Сирена-Трэвел» — крупнейшего ИТ-провайдера для авиационной отрасли!

Ваши задачи:

• Создать направление обеспечения безопасности приложений: выстраивать процессы, стандарты и практики с нуля.

• Проводить анализ архитектуры и кода, выявлять уязвимости, предлагать решения по их устранению.

• Внедрять и сопровождать инструменты SAST, DAST, SCA, проводить ручные и автоматизированные проверки.

• Разрабатывать и внедрять политики безопасной разработки (SDLC), обучать команды разработчиков.

• Участвовать в проектировании новых продуктов и сервисов, обеспечивая их безопасность на всех этапах жизненного цикла.

• Взаимодействовать с внешними интеграторами и внутренними командами, координировать совместные инициативы по ИБ.

Наши ожидания:

• Опыт работы в области безопасности приложений от 3 лет: вы умеете не только анализировать, но и строить процессы.

• Глубокое понимание принципов безопасной разработки, стандартов OWASP, методик тестирования на проникновение.

• Практические навыки работы с инструментами анализа безопасности (SAST, DAST, SCA), опыт ручного поиска уязвимостей.

• Умение разрабатывать и внедрять политики, процедуры и стандарты по ИБ.

• Навыки обучения и консультирования команд разработки.

• Готовность брать на себя ответственность за построение направления и работать "руками".

• Приветствуется опыт взаимодействия с крупными интеграторами и внешними подрядчиками.

Условия и преимущества:

• Оформление по ТК РФ, стабильная "белая" зарплата.

• График 5/2, работа в офисе или гибрид 4 дня в офисе и 1 день удаленно.

• ДМС

• Годовые премии

• Возможность влиять на ключевые процессы безопасности в масштабной ИТ-инфраструктуре.

• Поддержка при внедрении процессов безопасной разработки и экспертиза одного из…