Инженер по информационной безопасности (AppSec / DevSecOps)
Описание
СТАРТ: Опыт + Потенциал = Новые Высоты! СТАРТ - ваша возможность профессионально развиваться в сфере электронной коммерции. У нас вы сможете полностью раскрыть и реализовать свой потенциал, добиться больших высот. Работа с крупнейшей торговой площадкой Wildberries позволяет нам продавать товары миллионам покупателей каждый день (электроника, бытовая техника и товары для дома). Сейчас мы формируем технический контур информационной безопасности компании и ищем инженера по информационной безопасности (AppSec / DevSecOps). Нам нужен сильный технический специалист, который сможет самостоятельно выстроить безопасность наших систем, кода и инфраструктуры и стать техническим экспертом внутри компании. Обязанности: Выстраивание и развитие технического контура информационной безопасности компании; Обеспечение безопасности CRM; Проведение security code review backend-кода и выявление уязвимостей; Анализ архитектуры приложений, бизнес-логики, механизмов аутентификации и авторизации; Контроль безопасности баз данных, доступов, ключей и иных данных; Обеспечение безопасности облачной инфраструктуры и участие в создании собственного серверного контура; Контроль устранения выявленных уязвимостей и повторная проверка после исправлений; Анализ внешнего периметра, API и интеграций компании; Поиск и внедрение инструментов с использованием ИИ для анализа кода, данных и угроз информационной безопасности. Наши ожидания: Практический опыт в Application Security / Information Security / DevSecOps / Security Engineering; Глубокое понимание безопасности web-приложений, backend и API; Опыт security code review и анализа исходного кода; Уверенное понимание Python backend будет большим преимуществом; Знание OWASP Top 10 и OWASP API Security; Понимание SQL Injection, XSS, SSRF, IDOR/BOLA, RCE и других распространенных уязвимостей; Понимание OAuth2/OIDC, JWT, RBAC, authentication/authorization; Опыт с SAST, SCA, DAST, secrets scanning; Практический опыт с Linux, Docker, CI/CD; Понимание Kubernetes и облачной инфраструктуры; Опыт построения или развития Secure SDLC; Понимание сетевой и инфраструктурной безопасности; Способность самостоятельно принимать технические решения и доводить задачи до результата. Мы предлагаем: Полностью официальное оформление по ТК РФ с первого рабочего дня, белую заработную плату; Работу в стабильной компании, которая ежегодно кратно растет; Команду профессионалов, открытую к новым идеям и инициативам; Высокий уровень дохода, обсуждается с финальным кандидатом; Комфортные условия работы: офис в шаговой доступности от метро Верхние Лихоборы (1 минута пешком); Сокращенный рабочий день по пятницам; Чай, кофе, фрукты и комфортную рабочую атмосферу.