Senior AppSec-инженер

Привет! Мы — команда «Золотого Яблока», увлеченная своим делом. У нас нет места стандартам, мы ищем смелых и амбициозных, готовых воплощать свои идеи в жизнь на всю Россию и не только. Если ты горишь желанием изменить beauty-индустрию, ты наш человек!

Мы ищем AppSec-инженера в Департамент кибербезопасности e-commerce.

Это широкая AppSec-роль: ты работаешь не только руками в режиме пентеста, но и проектируешь - разбираешь архитектуру сервисов, строишь модели угроз, ревьюишь код, формируешь требования к безопасной разработке и сопровождаешь их до внедрения. Команда сейчас растет, и ты приходишь не «доделывать» или «сопровождать», а строить процесс AppSec вместе с руководителем и инженерами.

Что нужно делать:

• Проверять безопасность сервисов, приложений, архитектуры, новых фич - и сопровождать внедрение мер по устранению выявленных рисков

• Давать рекомендации по построению безопасной архитектуры, описывать целевую архитектуру по лучшим практикам (в т.ч. OWASP)

• Анализировать код разрабатываемых компанией сервисов на наличие уязвимостей

• Проводить аудит безопасности необходимых сред и приложений (web, API, mobile)

• Проводить аудит и тестирование программ лояльности на предмет безопасности и возможных злоупотреблений, включая анализ бизнес-логики

• Составлять отчеты по результатам аудитов, заводить задачи в Jira с рекомендациями, сопровождать их до закрытия и перепроверки, контролировать недопущение роста технического долга безопасности

• Строить и поддерживать в актуальном состоянии модели угроз по закрепленным сервисам

• Составлять рекомендации по улучшению автоматических сканеров анализа уязвимостей (совместно с DevSecOps)

• Анализировать уязвимости, поступающие по программе bug bounty: триаж, оценка, рекомендации

• Оказывать теоретическую и практическую помощь младшим специалистам команды, участвовать в их обучении и передаче экспертизы

Что ждём от кандидата:

• Коммерческий опыт работы в AppSec / анализе защищённости от 5 лет

• Глубокие знания…