AppSec engineer

Описание вакансии

**AppSec engineer.

Локация:** Удаленная работа.

Опыт: 3+ лет.

Компания: Циан.

Обязанности:• Поддержка и обеспечение безопасности продуктовой разработки на всех этапах жизненного цикла разработки;

• Анализ кода, архитектуры и бизнес-операций на уязвимости и слабые места, участие в архитектурном комитете;

• Автоматизация и совершенствование процессов продуктовой безопасности;

• Анализ рисков ИБ, разработка рекомендаций по снижению рисков;

• Управление ИБ проектами, взаимодействие со стейкхолдерами.

Требования:• Имеет опыт работы в области application/product security более 3-х лет;

• Обладает глубокой экспертизой обнаружения и исправления уязвимостей в web приложениях (OWASP top 10);

• Имеет опыт построения процессов безопасной разработки и улучшения инструментов SAST/DAST/SCA;

• Обладает навыками чтения кода и ревью на C#, Java/Kotlin, Python, JavaScript;

• Умеет автоматизировать задачи (Python/Groovy) и понимает CI/CD процессы (Jenkins, Camunda);

• Знает сетевые протоколы, фреймворки и стандарты безопасности (OAuth2, JWT, OpenID Connect и др.);

• Понимает криптографические протоколы и базовые средства защиты инфраструктуры;

• Умеет моделировать угрозы и предлагает меры по снижению рисков;

• Имеет опыт проектирования архитектуры микросервисных систем;

• Работал с Kubernetes, Docker, Git.

*✈* Откликнуться

#Удаленка