AppSec-инженер

Привет! Мы международная IT-аккредитованная компания Marfatech.

На рынке мы выросли от стартапа по привлечению трафика до компании с международными проектами. Мы занимаемся разработкой и системами BI-аналитики. Нам нравится создавать и внедрять новые технологии максимально быстро, с минимумом бюрократии, чтобы менять IT-мир к лучшему!

Чем предстоит заниматься:

• сопровождать продуктовые фичи на всём жизненном цикле производства: от бизнес-идеи до выпуска в прод
• проводить анализ защищённости разрабатываемых продуктов и сервисов в компании
• триажить результаты security сканеров
• работать с техдолгом по безопасности продуктовых и инфраструктурных команд
• участвовать в отработке инцидентов ИБ
• проводить консультации и обучение продуктовых команд (secure coding и другие best practices по AppSec)
• улучшать наши внутренние процессы

Что важно для роли:

• понимание уязвимостей веб-приложений и способов их эксплуатации и устранения
• опыт работы с инструментами безопасности (SAST/SCA/DAST/Container Security/IaC security и др.)
• опыт анализа архитектуры приложений и оценки security-рисков
• опыт интеграции security-инструментов в CI/CD
• понимание процессов SSDLC / DevSecOps

Будет плюсом:

• опыт bug bounty
• опыт внедрения AI Security / MLSecOps
• опыт внедрения AppSec-процессов в продуктовых компаниях
• опыт работы с облачными инфраструктурами и контейнерами

Мы предлагаем:

• официальное трудоустройство в соответствии с ТК РФ;
• достойный уровень заработной платы;
• удаленный формат работы;
• сложные, интересные задачи;
• полное отсутствие бюрократии;
• возможность карьерного роста и профессионального развития;
• открытую и свободную атмосферу в команде - у нас ты сможешь сам задавать тренды, а не следовать им;
• ДМС;
• частичную компенсацию занятий спортом;
• 50% компенсацию оплаты изучения английского языка;
• график работы: пять дней в неделю (гибкое начало дня);
• 5 сикдеев в год дополнительно.