AppSec (Инженер по безопасной разработке)

Обязанности:

• Внедрять и развивать практики РБПО в процессы разработки продуктовых команд;

• Настраивать Quality Gates в CI/CD-пайплайнах;

• Проводить триаж уязвимостей: валидацию алертов, приоритизацию по уровню риска, работу с false positives;

• Эксплуатировать инструменты безопасности: SAST, DAST, SCA, ASOC-платформы;

• Внедрять DevSecOps-практики (shift-left security) — интегрировать проверки безопасности на ранних этапах разработки;

• Организовывать обучение продуктовых ИТ команд;

• Поддерживать решения для поиска и хранения секретов (Secrets Management);

• Управлять требованиями ИБ при разработке программных продуктов, проводить security-ревью архитектурных решений и кода.

Требования:

• Высшее образование в сфере ИТ или информационной безопасности;

• Практический опыт работы с DevSecOps-практиками;

• Уверенные навыки работы с инструментами: SAST, DAST, SCA;

• Опыт настройки ASOC-платформ;

• Понимание процессов SDL (Secure Development Lifecycle), умение писать security-требования;

• Опыт работы с системами управления секретами.

Условия:

• Работа в стабильной компании федерального уровня;

• Официальное оформление и соблюдение требований ТК РФ;

• Работа в офисе класса А, БЦ ВЭБ Арена;

• Социальный пакет: ДМС и страхование при выезде за рубеж (по истечении трех месяцев с даты приема на работу); страхование от несчастных случаев и болезней 24/7 (с даты приема на работу); корпоративные скидки на членство в фитнес-клубах, страхование и путевки от туроператоров; специальные программы на банковские продукты, скидки партнеров;

• Премирование по итогам года;

• График работы 5/2, гибрид.