Инженер по безопасности приложений / AppSec Engineer
Описание
Привет! Мы компания одного продукта - CommuniGate Pro. Разрабатываем гибкую платформу для корпоративных коммуникаций, которая объединяет почту, календарь, чаты, ВКС и др. Наше решение подходит компаниям любого масштаба - от небольших команд до крупных корпораций.Сейчас мы в поисках Инженера по безопасности приложений.Чем предстоит заниматься: Анализ безопасности приложений и архитектуры программных продуктов компании Проведение моделирования угроз на уровне продукта и ключевых компонентов Проведение ручного и автоматизированного анализа кода (SAST, DAST, SCA) Проведение security code review и консультации команд разработки Формирование требований к безопасности приложений и архитектурных security-паттернов Участие в архитектурных ревью продуктовых решений Разработка стандартов безопасного кодирования и рекомендаций по безопасной архитектуре Что мы ожидаем: Принципы Secure SDLC и OWASP Top 10 / OWASP ASVS Методологии моделирования угроз Принципы безопасной архитектуры enterprise-приложений Типовые уязвимости приложений (SQLi, XSS, CSRF, SSRF, RCE, deserialization, logic flaws, memory corruption и др.) и методы их предотвращения Методы статического, динамического и компонентного анализа кода (SAST, DAST, SCA) и интерпретацию результатов сканирования Принципы аутентификации и авторизации (OAuth2, OpenID Connect, SAML, RBAC/ABAC), управление сессиями и идентификацией Основы криптографии и защиты данных: TLS, PKI, хэширование, шифрование, управление ключами, secure storage Принципы безопасного программирования на C/C++ (memory safety, UB, secure coding standards) Опыт работы со статическими анализаторами C/C++ (Coverity, PVS-Studio, Clang Static Analyzer и др.) Что мы предлагаем: Возможность работать в команде профессионалов, развиваться и расти вместе с компанией Комфортный офис в Москва Сити на 53 этаже башни "Федерация" Работу в IT-компании, аккредитованной в Министерстве цифрового развития Оформление в соответствии с ТК РФ - ДМС (после испытательного срока) Корпоративные скидки через программу Best Benefits