Инженер по безопасности приложений / Пентестер

Что предстоит делать

<p>Мы ищем опытного <strong>Application Security Engineer или Penetration Tester</strong>, чтобы помочь укрепить безопасность наших веб- и мобильных приложений.</p><p>Это практическая роль, которая сочетает пентестинг, безопасный обзор кода, security-инжиниринг и сотрудничество с командами разработки. Вы будете выявлять реальные риски безопасности, рекомендовать практические решения и помогать интегрировать безопасность на протяжении всего жизненного цикла разработки программного обеспечения.</p><p><strong>Основные обязанности</strong></p><ul><li>Планировать, координировать и проводить пентесты веб- и мобильных приложений;</li><li>Проводить оценку безопасности инфраструктуры и аудиты безопасности;</li><li>Выявлять уязвимости, угрозы и риски безопасности, влияющие на веб- и мобильные приложения;</li><li>Чётко доносить выявленные уязвимости, их влияние на бизнес и рекомендуемые меры по устранению;</li><li>Оценивать, рекомендовать и внедрять решения по безопасности для веб- и мобильных приложений;</li><li>Проводить безопасный обзор кода и предоставлять практические рекомендации командам разработки;</li><li>Анализировать события безопасности и отслеживать состояние защищённости приложений;</li><li>Внедрять и поддерживать стандарты и средства контроля безопасности в рамках Secure Software Development Life Cycle;</li><li>Интегрировать инструменты безопасности приложений и тестирование безопасности в CI/CD-пайплайны;</li><li>Расследовать инциденты безопасности и рекомендовать меры по устранению и предотвращению;</li><li>Проводить обучение и ознакомительные сессии по практикам безопасной разработки программного обеспечения;</li><li>Тесно сотрудничать с разработчиками, инженерными командами и другими стейкхолдерами для повышения безопасности приложений.</li></ul><p><strong>Обязательные требования</strong></p><ul><li>Не менее трёх лет профессионального опыта в роли Penetration Tester, Application Security Engineer или Security Engineer;</li><li>Практический опыт проведения пентестов веб- и мобильных приложений;</li><li>Опыт выявления, валидации и оценки влияния уязвимостей безопасности приложений;</li><li>Способность объяснять уязвимости, риски и рекомендации по устранению как техническим, так и нетехническим стейкхолдерам;</li><li>Практический опыт проведения безопасного обзора кода;</li><li>Базовое владение хотя бы одним языком программирования, например C#, Python или JavaScript;</li><li>Глубокое понимание Software Development Life Cycle;</li><li>Практический опыт внедрения или поддержки инструментов безопасности приложений, включая:<br><ul><li>Static Application Security Testing (SAST);</li><li>Dynamic Application Security Testing (DAST);</li><li>Software Composition Analysis (SCA).</li></ul></li><li>Знакомство с интеграцией средств контроля безопасности и инструментов тестирования в CI/CD-пайплайны и процессы Secure SDLC;</li><li>Профессиональное владение украинским и английским языками на уровне B2 или выше;</li><li>Сильные аналитические навыки, навыки коммуникации и решения проблем.</li></ul><p><strong>Будет плюсом</strong></p><ul><li>Знание рисков безопасности, связанных с искусственным интеллектом и большими языковыми моделями.</li><li>Практический опыт тестирования или обеспечения безопасности решений на основе AI и <nobr>LLM</nobr>.</li><li>Знание польского языка.</li></ul><p><strong>Почему эта роль может вам подойти </strong>Эта роль даёт возможность сочетать навыки offensive security с практическим security-инжинирингом. Вы не только будете выявлять уязвимости, но и помогать командам их устранять, улучшать процессы разработки и создавать более безопасные продукты с самого начала.</p><p>Вы будете работать в области пентестинга, безопасного обзора кода, инструментов безопасности, CI/CD и Secure SDLC. Если вам нравится решать сложные задачи безопасности и тесно сотрудничать с командами разработки, мы будем рады услышать от вас.</p> <div> <a href="https://jobs.dou.ua/companies/rabota-ua/vacancies/374891/#reply-btn-id">Откликнуться на вакансию</a> </div>