Главный AppSec инженер

Требования: — Высшее IT-образование, желательно со специализацией в области ИБ — Опыт работы в области практического анализа защищенности и анализа архитектурной документации от 4-х лет — Знания в области основ ИБ (протоколов, средств защиты информации, их предназначения, инфраструктуры PKI и понимания принципа работы криптографических алгоритмов) — Знания в области Application security: умение находить и устранять веб-уязвимости из OWASP Top 10, OWASP Mobile Top 10, CWE Top 25 — Знания в области экспертизы архитектуры информационных систем: умение находить ошибки/уязвимости на уровне проектной документации, в т.ч. логике бизнес процессов и предлагать релевантные механизмы и средства защиты — Знания технологий построения прикладных систем, в т.ч. с использованием микросервисов и контейнеризации — Знания в области анализа кода и программирования — Знания принципов работы современных веб-приложений, процессов CI/CD и безопасной разработки SSDLC — Знания типовых практик по повышению защищенности веб-приложений — Знания регуляторных требований в области ИБ — Знания методологии риск-ориентированного подхода, умение проводить качественную оценку рисков и формировать сценарии угроз — Профессиональный уровень владения Burp Suite (возможность использования кастомных расширений, построения многоуровневых атак, и комбинирование техник) — Будет плюсом: опыт участия в ctf, bug bounty; сертификации OSCP, OSWE, Portswigger Web Security Academy, CEH, CISSP; опыт написания правил поиска уязвимостей на CodeQL; владение одним из языков программирования Java, Python, Go Обязанности: — Участвовать в проработке задач с точки зрения ИБ на всех этапах жизненного цикла проекта — Проводить анализ архитектуры решений на безопасность и участвовать в согласовании проектной документации — Моделировать сценарии угроз и участвовать в согласовании новых и пересмотре существующих рисков — Анализировать планы и бэклог команд разработки, предъявлять требования и рекомендации к новым фичам — Участвовать в расследованиях при выявлении инцидентов ИБ — Оказывать экспертную поддержку командам разработки по вопросам ИБ, практикам написания безопасного кода, построения архитектуры ИС и выполнения требований безопасности — Проводить Code Review по результатам анализа для выявления и устранения уязвимостей — Проводить работу с результатами сканирования инструментов безопасной разработки для выявления и устранения уязвимостей — Приоритизировать бэклог уязвимостей и контролировать их исправление Условия: — Оформление в штат Юзтех — Формат работы: удаленный — Локация: РФ — ЗП до 534 388 руб. gross (до вычета НДФЛ)