Инженер по безопасности приложений (.NET)

Что предстоит делать

<p><b>Application Security Engineer (.NET)</b></p><p>Мы создаем AI-платформу для здравоохранения, где безопасность, конфиденциальность и защита данных критически важны для продукта.</p><p>Мы ищем <b>Application Security Engineer (.NET)</b>, который возьмет на себя ответственность за безопасность приложений на всей платформе. Вы будете тесно работать с инженерной командой, чтобы укреплять безопасную архитектуру приложений, продвигать улучшения безопасности и внедрять долгосрочные практики безопасности на протяжении всего жизненного цикла разработки.</p><p>Это практическая инженерная роль, сфокусированная на внедрении улучшений безопасности, а не только на выявлении проблем.</p><p><b>Обязанности</b></p><ul><li>Владеть и продвигать дорожную карту по устранению уязвимостей безопасности приложений.</li><li>Проектировать и внедрять безопасную архитектуру авторизации, включая политики deny-by-default, обработчики авторизации и авторизацию на основе ресурсов.</li><li>Улучшать мониторинг безопасности с помощью логирования авторизации, проактивных оповещений и видимости событий безопасности.</li><li>Укреплять управление секретами, ротацию ключей и шифрование чувствительных данных приложений.</li><li>Внедрять статический анализ, сканирование зависимостей и шлюзы безопасности в CI/CD конвейер.</li><li>Улучшать состояние безопасности Azure, включая Azure AD B2C, Key Vault и конфигурацию безопасности приложений.</li><li>Координировать внешнее тестирование на проникновение и устранять выявленные находки.</li><li>Сотрудничать с инженерными командами по моделированию угроз, ревью безопасности и разработке безопасных функций.</li></ul> <p><b>Требования</b></p> <ul><li><b>4+ года коммерческого опыта разработки ПО на C# и </b><a href="http://ASP.NET" target="_blank"><b>ASP.NET</b></a><b> Core.</b></li><li>Сильный опыт работы с авторизацией в <a href="http://ASP.NET" target="_blank">ASP.NET</a> Core, включая политики, обработчики авторизации, авторизацию на основе ресурсов и архитектуру deny-by-default.</li><li>Опыт выявления и устранения проблем авторизации и изоляции данных в мультитенантных системах в больших существующих кодовых базах.</li><li>Опыт работы с управлением секретами, ротацией ключей, шифрованием данных в состоянии покоя и безопасной миграцией данных.</li><li>Опыт внедрения средств контроля безопасности в CI/CD конвейеры, включая статический анализ, сканирование зависимостей и триаж уязвимостей.</li><li>Глубокое понимание безопасности приложений и способность расставлять приоритеты уязвимостей на основе эксплуатируемости и бизнес-влияния.</li><li>Опыт работы с сервисами безопасности Azure, включая Azure AD B2C и Key Vault.</li><li>Практический подход к внедрению улучшений безопасности, а не только к выявлению уязвимостей.</li><li>Уровень английского — Upper-Intermediate.</li></ul> <p><b>Будет плюсом:</b></p><ul><li>Опыт руководства устранением уязвимостей безопасности приложений после внешних аудитов безопасности.</li><li>Опыт тестирования на проникновение или наступательной безопасности.</li><li>Опыт обеспечения безопасности Angular или других SPA-приложений.</li><li>Знакомство с SOC 2, HIPAA или аналогичными фреймворками соответствия.</li><li>Опыт ответов на опросники по безопасности от партнеров или клиентов.</li><li>Опыт работы с регулируемыми стандартами данных в здравоохранении, такими как EPCIS или DSCSA.</li></ul><p>📍Львов, Украина</p> <div> <a href="https://jobs.dou.ua/companies/exoft/vacancies/368153/#reply-btn-id">Відгукнутись на вакансію</a> </div>