Application Security Engineer

Что предстоит делать

Всем привет. Мы - Компания IT_One, стратегический партнер по цифровизации российского бизнеса и государственных органов. Наша команда реализует крупнейшие проекты цифровой трансформации. Собрали большую команду, в которой сочетаются профессионализм и опыт. Сейчас мы в поиске Application Security Engineer на проект цифрового ритейла. Мы ищем специалиста, которые большую часть своего рабочего времени занимается: • аудитом безопасности приложений; • ручным поиском уязвимостей; • code review на предмет уязвимостей; • анализом приложений в динамике (DAST, ручное тестирование); • внутренними пентестами приложений; • триажем результатов SAST/DAST/SCA и других инструментов безопасности; • сопровождением найденных уязвимостей до устранения; • взаимодействием с командами разработки; • архитектурными ревью и формированием требований безопасности. Требования: Опыт работы над безопасностью приложений: • OWASP Top 10; • Secure SDLC; • принципы Secure by Design; • основные типы уязвимостей и способы их эксплуатации. Необходимые практические навыки: • проведение аудитов безопасности приложений; • ручной анализ исходного кода на наличие уязвимостей; • проведение внутренних пентестов веб-приложений; • анализ приложений в динамике; • работа с Burp Suite и аналогичными инструментами; • triage результатов сканирования; • работа с SAST, DAST, SCA, Secret Scanning решениями; • формирование рекомендаций по устранению уязвимостей. Работа над архитектурой и процессами: • проведение архитектурных ревью; • анализ моделей угроз; • понимание процессов разработки ПО; • взаимодействие с командами разработки; • подготовка security requirements и security notes; • понимание интеграции инструментов безопасности в SDLC и CI/CD. Условия: • график работы 5/2, удаленный формат; • оформление по ТК РФ, оплачиваемые больничные листы; • спортивные и корпоративные мероприятия; • программа обучения; • добровольное медицинское страхование; • и многое другое. Обязательно откликайся!:)