Инженер по безопасности приложений / AppSec Engineer

Привет! Мы компания одного продукта - CommuniGate Pro . Разрабатываем гибкую платформу для корпоративных коммуникаций, которая объединяет почту, календарь, чаты, ВКС и др. Наше решение подходит компаниям любого масштаба - от небольших команд до крупных корпораций.

Сейчас мы в поисках Инженера по безопасности приложений .

Чем предстоит заниматься:

• Анализ безопасности приложений и архитектуры программных продуктов компании

• Проведение моделирования угроз на уровне продукта и ключевых компонентов

• Проведение ручного и автоматизированного анализа кода (SAST, DAST, SCA)

• Проведение security code review и консультации команд разработки

• Формирование требований к безопасности приложений и архитектурных security-паттернов

• Участие в архитектурных ревью продуктовых решений

• Разработка стандартов безопасного кодирования и рекомендаций по безопасной архитектуре

Что мы ожидаем:

• Принципы Secure SDLC и OWASP Top 10 / OWASP ASVS

• Методологии моделирования угроз

• Принципы безопасной архитектуры enterprise-приложений

• Типовые уязвимости приложений (SQLi, XSS, CSRF, SSRF, RCE, deserialization, logic flaws, memory corruption и др.) и методы их предотвращения

• Методы статического, динамического и компонентного анализа кода (SAST, DAST, SCA) и интерпретацию результатов сканирования

• Принципы аутентификации и авторизации (OAuth2, OpenID Connect, SAML, RBAC/ABAC), управление сессиями и идентификацией

• Основы криптографии и защиты данных: TLS, PKI, хэширование, шифрование, управление ключами, secure storage

• Принципы безопасного программирования на C/C++ (memory safety, UB, secure coding standards)

• Опыт работы со статическими анализаторами C/C++ (Coverity, PVS-Studio, Clang Static Analyzer и др.)

Что мы предлагаем:

• Возможность работать в команде профессионалов, развиваться и расти вместе с компанией

• Комфортный офис в Москва Сити на 53 этаже башни "Федерация"

• Работу в IT-компании, аккредитованной в Министерстве цифрового развития

• …