Инженер по безопасности приложений

Что предстоит делать

<p><strong>Локация: Удаленно / Европа</strong></p><p>Мы ищем квалифицированного инженера по безопасности приложений (Application Security Engineer) для усиления безопасности веб-приложений и приложений на основе API. Роль сосредоточена на интеграции безопасности в SDLC, управлении инструментами безопасности, выявлении уязвимостей и тесной работе с командами разработки для своевременного устранения проблем.</p><p><strong>Ваш опыт:</strong></p><ul><li>Степень бакалавра в области компьютерных наук, информационной безопасности или смежной области</li><li>3–6 лет опыта работы в сфере безопасности приложений или смежной области</li><li>Практический опыт работы с инструментами SAST, DAST и сканирования уязвимостей</li><li>Глубокое понимание OWASP Top 10, безопасности веб-приложений и API</li><li>Опыт интеграции с CI/CD пайплайнами (например, Jenkins, GitHub Actions, GitLab)</li><li>Знание практик безопасного кодирования и распространенных шаблонов уязвимостей</li><li>Знакомство со скриптовыми языками (Python, Bash или аналогичными) будет преимуществом</li></ul><p><strong>Будет определенно плюсом:</strong></p><ul><li>Опыт моделирования угроз и анализа безопасности на этапе проектирования (secure design reviews)</li><li>Опыт работы с методами red teaming или пентестинга</li><li>Соответствующие сертификации (например, OSCP, CEH, GWAPT) будут преимуществом</li></ul><p><strong>Вам предстоит заниматься:</strong></p><p><strong>Инженерия безопасности приложений</strong></p><ul><li>Обеспечение инженерной поддержки безопасности для веб-приложений и API</li><li>Интеграция средств контроля безопасности в Secure SDLC, включая моделирование угроз и анализ безопасности на этапе проектирования</li><li>Обеспечение соблюдения организационных стандартов безопасности и лучших практик</li></ul><p><strong>Сканирование уязвимостей и администрирование инструментов</strong></p><ul><li>Администрирование и управление инструментами сканирования уязвимостей (например, Tenable или аналогичными)</li><li>Настройка, калибровка и поддержка политик и расписаний сканирования</li><li>Оптимизация производительности инструментов для повышения точности и снижения количества ложных срабатываний</li></ul><p><strong>Интеграция SAST и DAST</strong></p><ul><li>Внедрение и поддержка инструментов SAST и DAST в CI/CD пайплайнах</li><li>Настройка правил обнаружения и повышение надежности результатов</li><li>Сотрудничество с командами разработки для обеспечения бесшовной интеграции и получения практических результатов</li></ul><p><strong>Обнаружение уязвимостей и приоритизация рисков</strong></p><ul><li>Выявление и подтверждение уязвимостей с помощью автоматического и ручного тестирования</li><li>Анализ ложных срабатываний и оценка возможности эксплуатации</li><li>Предоставление приоритизации на основе рисков, согласованной с бизнес-воздействием</li></ul><p><strong>Операционное выполнение и устранение</strong></p><ul><li>Анализ результатов сканирования и отслеживание уязвимостей до их закрытия</li><li>Координация с командами разработки для своевременного устранения</li><li>Обеспечение соблюдения определенных рабочих процессов и SLA</li></ul><p><strong>Методы Red Team и наступательной безопасности</strong></p><ul><li>Подтверждение уязвимостей с помощью ручного тестирования и методов наступательной безопасности</li><li>Разработка proof-of-concept эксплойтов при необходимости</li><li>Четкое документирование векторов атак, шагов воспроизведения и воздействия</li></ul><p><strong>Тестирование безопасности и валидация ошибок</strong></p><ul><li>Выполнение ручного и автоматического тестирования безопасности для приложений и API</li><li>Воспроизведение и подтверждение сообщенных проблем в различных средах</li><li>Проверка эффективности устранения перед закрытием</li></ul><p><strong>О компании и проекте:</strong></p><p>ZONE3000 ищет инженера по безопасности приложений для нашего клиента — ведущей глобальной платформы для совместной работы, которая меняет способ взаимодействия людей, от самых маленьких компаний до крупнейших предприятий. Имея более 500 миллионов зарегистрированных пользователей в более чем 180 странах, ее продукты созданы для формирования более просвещенного подхода к работе.</p>