Senior Application Security Engineer

Задачи: — Проводить архитектурные ревью и моделирование угроз как для текущих, так и для новых сервисов и функциональностей. — Проводить анализ защищенности приложений, API и бизнес-логики. — Выявлять риски безопасности и помогать командам находить оптимальные способы их устранения. — Развивать практики Secure SDLC совместно с командами разработки и DevOps. — Работать с результатами AppSec-инструментов (SAST, DAST, SCA и другие) и включая процессы управления уязвимостями. — Участвовать в аудитах, сертификационных активностях и развитии требований безопасной разработки. Требования: — Опыт работы в AppSec / Product Security от 4 лет. — Опыт проведения архитектурных ревью и threat modeling. — Хорошее понимание OWASP Top 10, OWASP API Top 10, CWE. — Опыт работы с AppSec-инструментами (SAST, DAST, SCA). — Понимание принципов Secure SDLC и современных подходов к безопасной разработке. — Опыт взаимодействия с командами разработки. — Способность анализировать код и понимать типовые уязвимости современных приложений. — Опыт работы с Kubernetes, Docker, Terraform и облачными платформами. — Опыт интеграции инструментов безопасности в CI/CD. Будет плюсом: — Опыт работы с внешними и внутренними ИИ-моделями, понимание особенностей их применения в рабочих задачах. — Опыт подготовки продуктов к сертификации ФСТЭК. Условия: — Аккредитованная IT-компания и полностью белое оформление. — ДМС после испытательного срока. — Формат работы с посещением офиса (офис м. Киевская/Фрунзенская). — Возможность влиять на развитие продуктов и процессов безопасности. — Команда, где решения принимаются быстро, а результаты работы заметны в продукте.