- Страна
- Россия
- Зарплата
- от 300 000 ₽
Откликайтесь
на вакансии с ИИ
Ведущий специалист по безопасности приложений (AppSec)
Оценка ИИПривлекательная вакансия в технологичной компании с конкурентной зарплатой и четко прописанными обязанностями в области AppSec.
Сложность вакансии
Оценка ИИРоль требует глубоких знаний в AppSec (SAST, SCA, WAF) и понимания современных стеков (K8s, Cloud), а также умения общаться с разработчиками на их языке.
Анализ зарплаты
Оценка ИИПредложенная зарплата от 300 000 ₽ соответствует верхней границе рыночного диапазона для специалистов уровня Senior AppSec в Москве. Это конкурентное предложение, учитывая гибридный формат работы.
Сопроводительное письмо
Составьте идеальное письмо к вакансии с ИИ-агентом
Откликнитесь в Navio уже сейчас
Присоединяйтесь к команде Navio и станьте ключевым экспертом по безопасности инновационных продуктов!
Описание вакансии
**Ведущий специалист по безопасности приложений (AppSec).
Локация:** #Москва.
Опыт: 3+ лет.
Зарплата: от 300 000 ₽.
Компания: Navio.
Обязанности:• Осуществлять экспертное сопровождение разработки продуктов по вопросам кибербезопасности.
• Подбирать и уточнять релевантные требования кибербезопасности, участвовать в поиске решений. Транслировать требования в задания настройки инфраструктурных средств защиты.
• Поддерживать и развивать AppSec-решения SAST, SCA, ASOC, AntiDDoS, WAF.
• Проводить триаж дефектов и уязвимостей архитектуры разрабатываемых ИТ-решений.
• Проводить приёмочные испытания АС по требованиям кибербезопасности.
Требования:• Уверенные знания современных технологий: web applications, Kubernetes, Cloud-инфраструктура, сетевая безопасность, Linux, Jira, GitLab, Artifactory.
• Глубокое понимание лучших практик Application Security.
• Понимание популярных языков программирования на уровне ТОПовых уязвимых конструкций, чтобы интерпретировать дефекты на языке угроз.
• Понимание workflow и аспектов процесса управления требованиями.
• Знание доменов информационной безопасности: сетевая безопасность, secure configuration, управление изменениями, защита периметра, управление уязвимостями, защита данных.
• Способность эффективно общаться и сотрудничать с ИТ-командами и владельцами продукта.
• Способность трансформировать недостатки в корректирующие действия.
#Гибрид #AppSec
Создайте идеальное резюме с помощью ИИ-агента
Навыки
- AppSec
- SAST
- SCA
- ASOC
- AntiDDoS
- WAF
- Kubernetes
- Cloud Infrastructure
- Linux
- Jira
- GitLab
- Artifactory
- Network Security
Возможные вопросы на собеседовании
Проверка практического опыта работы с инструментами анализа кода.
Расскажите о вашем опыте внедрения и настройки SAST/SCA инструментов в CI/CD пайплайны. С какими ложноположительными срабатываниями вы сталкивались чаще всего?
Оценка навыков обеспечения безопасности в облачных средах.
Какие основные векторы атак на Kubernetes кластер вы считаете наиболее критичными и как вы предлагаете их минимизировать?
Проверка умения находить компромисс между безопасностью и скоростью разработки.
Как вы выстраиваете процесс взаимодействия с командами разработки, если найденная уязвимость критична, но релиз должен выйти завтра?
Оценка архитектурного мышления.
Опишите процесс проведения Threat Modeling для нового микросервиса. На какие аспекты вы обратите внимание в первую очередь?
Проверка знаний в области защиты веб-приложений.
В чем разница между защитой на уровне WAF и внедрением практик Secure Coding? В каких случаях одного WAF недостаточно?
Похожие вакансии
Ведущий аналитик ИБ (Информационная безопасность)
Руководитель команды Python
Red Team Lead
Tech Lead Infrastructure Security
ИБ-специалист (Senior)
Аналитик по информационной безопасности (не appsec)
1000+ офферов получено
Устали искать работу? Мы найдём её за вас
Quick Offer улучшит ваше резюме, подберёт лучшие вакансии и откликнется за вас. Результат — в 3 раза больше приглашений на собеседования и никакой рутины!