Application Security Engineer

О роли

Вы отвечаете за безопасность разрабатываемых в компании продуктов. Вы проверяете требования и код на уязвимости, настраиваете средства защиты, встраиваете проверки безопасности в пайплайны и помогаете командам исправлять найденное. Роль подходит тем, кто начинает путь в AppSec: рядом будет наставник из команды ИБ.

Задачи

• Участвовать в ревью требований на безопасность вместе с аналитиками и разработчиками;

• Проверять функционал и код на уязвимости: ручной разбор и разбор срабатываний сканеров;

• Подключать и настраивать средства защиты: SAST, SCA, DAST, сканеры секретов;

• Встраивать проверки безопасности в CI/CD-пайплайны;

• Заводить найденные уязвимости задачами, описывать риск и способ исправления, проверять исправление;

• Использовать ИИ-агентов в ревью кода, разборе срабатываний и автоматизации рутины.

Надо знать

• Основы SSDL: на каких этапах разработки какие проверки безопасности встраиваются;

• Веб-уязвимости (OWASP Top 10) и методы защиты от них;

• Основы HTTP, аутентификации и авторизации;

• Git и базовое понимание CI/CD;

• Чтение кода хотя бы на одном языке (C#, Python, JS/TS или Java);

• Работа с ИИ-агентами.

Будет плюсом

• Опыт с Burp Suite, Semgrep, Trivy, Gitleaks или похожими инструментами;

• Практика на CTF, PortSwigger Academy, HackTheBox или в баг-баунти;

• Опыт настройки пайплайнов в GitLab CI.

Бонусы, которые мы предоставляем:

• Работа в аккредитованной IT-компании с возможностью предоставления отсрочки;

• Гибридный формат работы (офис 2 раза в неделю);

• ДМС со стоматологией и психологом, доплата больничных до оклада;

• Компенсация питания: горячие обеды и здоровые перекусы в офисе;

• Профессиональное обучение за счёт компании и поездки на конференции;

• Внутренние мероприятия: хакатоны, мастер-классы, митапы, внутренние конференции;

• Постоянно пополняющаяся библиотека с профлитературой;

• Комнаты отдыха с PlayStation, настольным теннисом и кикером, пещеры для сна;

• Укомплектованный…