Специалист по безопасной разработке (AppSec)

BI.ZONE создает IT-продукты для обеспечения кибербезопасности: от мобильных приложений до сложных платформ, в основе которых лежат методы машинного обучения. Благодаря нашим решениям жизнь десятков миллионов людей становится лучше и безопаснее.

В нашу команду мы ищем специалиста по безопасной разработке.

Чем предстоит заниматься:

• Проводить триаж и приоритизацию найденных уязвимостей, разработку рекомендаций по устранению и подготовка отчетов

• Внедрять и развивать практики безопасной разработки ПО

• Контролировать устранения уязвимостей и верификацию корректности реализованных исправлений

• Разрабатывать кастомные правила для инструментов БРПО

• Настраивать инструменты БРПО

• Формировать требования безопасности и контролировать их соблюдения в процессе разработки

• Анализировать архитектуру и проектные решения разрабатываемых продуктов и сервисов с точки зрения требований безопасности

• Консультировать команды разработки по вопросам устранения уязвимостей и внедрения практик безопасной разработки

• Проводить обучающие мероприятия для команд разработки по вопросам безопасности и практикам безопасной разработки

• Проводить анализ защищенности приложений, код-ревью на предмет выявления уязвимостей

• Разрабатывать рекомендации, чек-листы и практические руководства по безопасной разработке для команд разработки

Что нам важно:

• Наличие высшего технического образования

• Опыт работы на позиции Application Security Engineer от 2-х лет

• Опыт работы с инструментами анализа защищенности приложений: SAST, DAST, SCA

• Понимание процессов разработки ПО

• Умение читать, понимать и анализировать исходный код на одном или нескольких языках программирования, например Golang, Python, Java, JavaScript

• Глубокое понимание устройства программ на этапе разработки (анализ исходных текстов, сборка и компиляция) на разных языках программирования

• Глубокое понимание OWASP Top 10, CWE Top 25, принципов построения веб-приложений и типовых уязвимостей

• Умение…