Application Security Engineer

• помогать словом и делом коллегам-разработчикам;
• проверять техническое задание на уязвимости;
• проверять исходный код на уязвимости;
• предлагать безопасные решения и подходы в процессе безопасной разработки;
• выжимать из WAF максимум возможного;
• изучать выявленные аномалии.

• высшее / среднее специальное профильное или техническое образование;
• знать технологии SSDLC, WAF, JWT;
• разрабатывать приложения, используя стек Java, Spring, JavaScript, Postgre;
• знать и уметь эксплуатировать уязвимости кода в стеке технологий;
• уметь настраивать и обходить WAF;
• уметь правильно готовить SAST, DAST, SCA;
• уметь учиться и быть полезным членом команды.

Будет плюсом:

• опыт задействования библиотек сертифицированных криптосредств;
• опыт подготовки к оценке влияния (ССКЗИ);
• PoCи собственного приготовления;
• интересные выступления и/или статьи по профилю;
• адекватное чувство юмора.

• официальное оформление (в штат компании);
• оклад обсуждается исходя из уровня знаний и навыков;
• квартальная премия по результатам работы;
• расширенный пакет ДМС (стоматолог, психолог, телемедицина);
• постоянное профессиональное самосовершенствование и внешнее обучение;
• удобное расположение офиса в центре Москвы (2 минуты от м. Павелецкая).