Lead Application Security Engineer

Задачи: — развивать цикл и процессы безопасной разработки (S-SDLC) в части статического анализа Web приложений (процессы, автоматизация); — обеспечивать защиту разрабатываемых и используемых приложений компании; — проводить аудиты безопасности разрабатываемых сервисов (ручной анализ, статический анализ кода, поиск секретов); — принимать участие в проектировании безопасной архитектуры разрабатываемых продуктов; — формировать и формализовывать требования безопасности для продуктов; — консультировать разработчиков и контролировать устранение выявленных уязвимостей; — разрабатывать, внедрять и сопровождать системы и процессы информационной безопасности в части статического анализа кода и поиска уязвимостей; — проводить обучение сотрудников требованиям информационной безопасности в части разработки. Требования: — умение самостоятельно выявлять уязвимости в Web приложениях; — знание client-side и server-side атак на уровне OWASP Top 10 и шире; — понимание CI/CD, GitLab CI и DevOps, работу и настройку инструментов статического анализа; — понимание хотя бы одного языка программирования, в приоритете Java и Python, умение читать код и выявлять ошибки; — разбираться в PKI, LDAP, OAuth, SAML и 2FA; — знание Bash, Docker, Python или Go; — опыт работы с Burp Suite и OWASP ZAP; — будет плюсом: отчёты Bug Bounty, CVE, профильные сертификаты, статьи и выступления. Условия: — оформление по ТК РФ; — ДМС со стоматологией; — внешнее обучение после испытательного срока; — премиальные условия на страхование для сотрудника и близких; — собственный фитнес-центр в офисе в центре Москвы; — скидки в детские лагеря и подарки на Новый год для детей сотрудников; — возможности профессионального и карьерного роста; — настрой на долгосрочное сотрудничество; — возможность работать гибридно (офис рядом с метро Чистые пруды).