AppSec Engineer / DevSecOps

Задачи: — Разрабатывать и внедрять процессы по повышению уровня зрелости безопасной разработки. — Интегрировать инструменты безопасной разработки с DevOps-процессами. — Проводить анализ защищенности приложений с использованием SAST/DAST/SCA, Container security, разрабатывать и настраивать правила. — Анализировать и формировать архитектуру безопасности продуктов. — Координировать работу команд по устранению выявленных уязвимостей. — Повышать осведомленность команд разработки в области безопасности. — Сопровождать программу Bug Bounty. Требования: — Опыт от 5 лет на позиции AppSec-инженера. — Знание и понимание принципов эксплуатации угроз из OWASP Top 10, CWE Top 25 и защиты от них. — Опыт работы с инструментами SAST, DAST, SCA/OSA, ASOC. — Понимание принципов устройства REST/gRPC API. — Понимание принципов работы Kubernetes: операторы, webhooks, reconciliation loop. — Понимание принципов построения безопасного межсервисного взаимодействия. — Опыт работы с Docker, Kubernetes и инструментами автоматического развертывания. — Базовые знания DevOps/DevSecOps (ландшафт систем, их назначение, решаемые задачи, общее понимание процессов). — Опыт анализа исходного кода и выявления уязвимостей как минимум на Go/Python. Будет плюсом: — Сертификат OSWE/BSCP. — Участие в Bug Bounty.