Главный Специалист по безопасности приложений

Перед кандидатом мы ставим следующие задачи:

• Формирование и внедрение требований по безопасности приложений на этапах проектирования, разработки, тестирования и выпуска.

• Проведение анализа архитектуры приложений и API, моделирование угроз, оценка рисков проектных решений.

• Анализ результатов SAST, DAST, SCA и других проверок, подтверждение критичности выявленных недостатков.

• Разработка стандартов защищенной разработки, требований к аутентификации, авторизации и защите данных приложений.

• Взаимодействие с DevSecOps по автоматизации проверок безопасности в CI/CD и развитию SSDLC.

• Участие в расследовании инцидентов, связанных с приложениями, и консультирование команд разработки.

• Подготовка отчетности по критичным дефектам, устранению уязвимостей и охвату приложений проверками.

Для нас важно на данной позиции:

• От 3 лет в AppSec, анализе защищенности веб-приложений или разработке ПО с существенным опытом задач безопасности.

• Понимание архитектуры веб-приложений, API, механизмов аутентификации, авторизации и управления сессиями.

• Знание OWASP Top 10, ASVS, API Security Top 10 и подходов к моделированию угроз.

• Практические навыки анализа результатов SAST, DAST, SCA, ручного тестирования и проверки бизнес-логики.

• Умение проводить security review архитектуры и требований, формировать рекомендации по исправлению дефектов.

• Понимание SDLC/SSDLC, CI/CD, контейнерных и облачных сред; способность взаимодействовать с командами разработки и DevSecOps.

Мы предлагаем:

• Официальное оформление в штат на бессрочный трудовой договор;

• Полностью официальная заработная плата и полугодовые премии по результатам работы;

• Комфортный, современный офис рядом с метро ЦСКА Бизнес центр "Белая Башня";

• Гибридный график работы в Москве ;

• ДМС после прохождения испытательного срока, включая стоматологию;

• Корпоративное обучение – тренинги, конференции, курсы повышения квалификации;

• Внутренняя система гибких льгот, мотивации и премирования…