Специалист по информационной безопасности (AppSec)
Навыки и технологии
Ключевая задача
Встраивать SSDLC/DevSecOps в CI/CD, настраивать SAST, DAST, SCA и Secret Detection, разбирать уязвимости и проверять исправления, проводить ревью кода и архитектуры.
Описание вакансии
О компании
Action tech работает с цифровыми СМИ и интернет-сервисами.
Обязанности
В этой роли предстоит встраивать SSDLC / DevSecOps в CI/CD, настраивать SAST, DAST, SCA и Secret Detection, разбирать уязвимости и проверять исправления. Также в задачи входят ревью кода и архитектуры, threat modeling, аудит практик безопасной разработки и консультации разработчиков.
Требования
Требования:
- опыт от 1 года в AppSec или обеспечении безопасности разработки
- понимание OWASP Top 10, классов уязвимостей, способов эксплуатации и защиты
- практика с SAST / DAST / SCA, например Semgrep, Burp Suite, ZAP, Trivy, Dependency-Check
- автоматизация на Python или Bash, уверенная работа с Git / GitLab
- умение читать и писать код хотя бы на одном из языков: Python, Go, PHP, C#
- умение понятно оформлять результаты и обсуждать их с разработчиками
Коммерческая разработка, безопасность Docker / Kubernetes, Cloud Security и IaC-сканирование будут плюсом.
Условия
Junior, полная занятость. Москва, можно полностью удалённо. Начало рабочего дня с 8 до 11. Частоту посещения офиса команды определяют сами.
Есть ДМС со стоматологией.