Application Security Engineer (AppSec Engineer)

Астана, улица Сыганак, 17М

Показать контакты

Описание вакансии

Обязанности:

Анализировать результаты автоматизированных проверок безопасности приложений (SAST, DAST, SCA), выявлять реальные уязвимости и исключать ложные срабатывания.
Регистрировать и сопровождать выявленные уязвимости в системах управления задачами.
Консультировать команды разработки по вопросам безопасной разработки и устранения рисков информационной безопасности.
Проводить проверки защищенности веб-приложений и API, а также повторное тестирование после устранения уязвимостей.
Контролировать безопасность сторонних библиотек и компонентов с открытым исходным кодом.
Осуществлять мониторинг взаимодействия информационных систем с ИИ-компонентами, анализировать подозрительную активность и эскалировать инциденты.
Участвовать в моделировании угроз и анализе архитектурной безопасности приложений.
Разрабатывать и актуализировать стандарты, инструкции и методические материалы по безопасной разработке.
Подготавливать отчеты и аналитику по показателям защищенности приложений.
Участвовать в расследовании инцидентов информационной безопасности и сборе технических данных для их анализа.

Требования:

Высшее техническое образование в области информационных технологий или информационной безопасности.
Опыт работы в сфере ИТ или информационной безопасности от 1–2 лет.
Желателен опыт работы AppSec Engineer, QA Engineer, системным администратором или разработчиком.
Знание OWASP Top 10.
Понимание принципов работы SAST, DAST, SCA.
Понимание жизненного цикла разработки программного обеспечения (SDLC).
Базовые навыки чтения программного кода.
Понимание принципов безопасности веб-приложений, API и современных угроз информационной безопасности.
Опыт работы с системами отслеживания задач (Jira, Azure DevOps или аналогичными) будет преимуществом.