Главный Специалист по безопасности приложений

Перед кандидатом мы ставим следующие задачи:

• Формирование и внедрение требований по безопасности приложений на этапах проектирования, разработки, тестирования и выпуска.
• Проведение анализа архитектуры приложений и API, моделирование угроз, оценка рисков проектных решений.
• Анализ результатов SAST, DAST, SCA и других проверок, подтверждение критичности выявленных недостатков.
• Разработка стандартов защищенной разработки, требований к аутентификации, авторизации и защите данных приложений.
• Взаимодействие с DevSecOps по автоматизации проверок безопасности в CI/CD и развитию SSDLC.
• Участие в расследовании инцидентов, связанных с приложениями, и консультирование команд разработки.
• Подготовка отчетности по критичным дефектам, устранению уязвимостей и охвату приложений проверками.

Для нас важно на данной позиции:

• От 3 лет в AppSec, анализе защищенности веб-приложений или разработке ПО с существенным опытом задач безопасности.
• Понимание архитектуры веб-приложений, API, механизмов аутентификации, авторизации и управления сессиями.
• Знание OWASP Top 10, ASVS, API Security Top 10 и подходов к моделированию угроз.
• Практические навыки анализа результатов SAST, DAST, SCA, ручного тестирования и проверки бизнес-логики.
• Умение проводить security review архитектуры и требований, формировать рекомендации по исправлению дефектов.
• Понимание SDLC/SSDLC, CI/CD, контейнерных и облачных сред; способность взаимодействовать с командами разработки и DevSecOps.

Мы предлагаем:

• Официальное оформление в штат на бессрочный трудовой договор;
• Полностью официальная заработная плата и полугодовые премии по результатам работы;
• Комфортный, современный офис рядом с метро ЦСКА Бизнес центр "Белая Башня";
• Гибридный график работы в Москве;
• ДМС после прохождения испытательного срока, включая стоматологию;
• Корпоративное обучение – тренинги, конференции, курсы повышения квалификации;
• Внутренняя система гибких льгот, мотивации и премирования сотрудников – Кафетерий льгот;
• Корпоративная программа привилегий со скидками от партнеров– Primezone;
• Корпоративный спортзал;
• Насыщенная социальная и корпоративная жизнь: корпоративные мероприятия, праздники, фестивали, спортивная и благотворительная деятельность.