Главный Специалист по безопасности приложений
Описание
Перед кандидатом мы ставим следующие задачи: Формирование и внедрение требований по безопасности приложений на этапах проектирования, разработки, тестирования и выпуска. Проведение анализа архитектуры приложений и API, моделирование угроз, оценка рисков проектных решений. Анализ результатов SAST, DAST, SCA и других проверок, подтверждение критичности выявленных недостатков. Разработка стандартов защищенной разработки, требований к аутентификации, авторизации и защите данных приложений. Взаимодействие с DevSecOps по автоматизации проверок безопасности в CI/CD и развитию SSDLC. Участие в расследовании инцидентов, связанных с приложениями, и консультирование команд разработки. Подготовка отчетности по критичным дефектам, устранению уязвимостей и охвату приложений проверками. Для нас важно на данной позиции: От 3 лет в AppSec, анализе защищенности веб-приложений или разработке ПО с существенным опытом задач безопасности. Понимание архитектуры веб-приложений, API, механизмов аутентификации, авторизации и управления сессиями. Знание OWASP Top 10, ASVS, API Security Top 10 и подходов к моделированию угроз. Практические навыки анализа результатов SAST, DAST, SCA, ручного тестирования и проверки бизнес-логики. Умение проводить security review архитектуры и требований, формировать рекомендации по исправлению дефектов. Понимание SDLC/SSDLC, CI/CD, контейнерных и облачных сред; способность взаимодействовать с командами разработки и DevSecOps. Мы предлагаем: Официальное оформление в штат на бессрочный трудовой договор; Полностью официальная заработная плата и полугодовые премии по результатам работы; Комфортный, современный офис рядом с метро ЦСКА Бизнес центр "Белая Башня"; Гибридный график работы в Москве; ДМС после прохождения испытательного срока, включая стоматологию; Корпоративное обучение – тренинги, конференции, курсы повышения квалификации; Внутренняя система гибких льгот, мотивации и премирования сотрудников – Кафетерий льгот; Корпоративная программа привилегий со скидками от партнеров– Primezone; Корпоративный спортзал; Насыщенная социальная и корпоративная жизнь: корпоративные мероприятия, праздники, фестивали, спортивная и благотворительная деятельность.