Инженер по безопасности приложений (Application Security Engineer)

АО «Сирена-Трэвел» — ведущий российский ИТ-провайдер для гражданской авиации. Десятки млн. пассажирских мест в год продается через нашу систему, мы объединяем авиакомпании, аэропорты и агентов по всему миру. Наши продукты сертифицированы IATA и соответствуют международным стандартам. Присоединяйтесь к нам и станьте частью команды, которая определяет будущее авиационной ИТ-индустрии!

• Создать направление обеспечения безопасности приложений: выстраивать процессы, стандарты и практики с нуля.
• Проводить анализ архитектуры и кода, выявлять уязвимости, предлагать решения по их устранению.
• Внедрять и сопровождать инструменты SAST, DAST, SCA, проводить ручные и автоматизированные проверки.
• Разрабатывать и внедрять политики безопасной разработки (SDLC), обучать команды разработчиков.
• Участвовать в проектировании новых продуктов и сервисов, обеспечивая их безопасность на всех этапах жизненного цикла.
• Взаимодействовать с внешними интеграторами и внутренними командами, координировать совместные инициативы по ИБ.

• Опыт работы в области безопасности приложений от 3 лет: вы умеете не только анализировать, но и строить процессы.
• Глубокое понимание принципов безопасной разработки, стандартов OWASP, методик тестирования на проникновение.
• Практические навыки работы с инструментами анализа безопасности (SAST, DAST, SCA), опыт ручного поиска уязвимостей.
• Умение разрабатывать и внедрять политики, процедуры и стандарты по ИБ.
• Навыки обучения и консультирования команд разработки.
• Готовность брать на себя ответственность за построение направления и работать "руками".
• Приветствуется опыт взаимодействия с крупными интеграторами и внешними подрядчиками.

• Оформление по ТК РФ, стабильная "белая" зарплата.
• График 5/2, работа в офисе или гибрид 4 дня в офисе и 1 день удаленно.
• ДМС
• Годовые премии
• Возможность влиять на ключевые процессы безопасности в масштабной ИТ-инфраструктуре.
• Поддержка при внедрении процессов безопасной разработки и экспертиза одного из ведущих ИБ-интеграторов России.
• Уникальный опыт в авиационной отрасли и национальных ИТ-системах.