Lead Application Security Engineer
Навыки и технологии
Ключевая задача
Развивать S-SDLC и автоматизацию статического анализа веб-приложений, проводить ручной анализ и аудит кода, обеспечивать безопасность кода и архитектуры.
Описание вакансии
Обязанности
Нужен специалист по безопасности кода: развивать S-SDLC и автоматизацию статического анализа веб-приложений, проводить ручной анализ и аудит кода, искать секреты. Ещё предстоит участвовать в проектировании безопасной архитектуры, формулировать требования, консультировать разработчиков и контролировать исправление уязвимостей.
Требования
Что требуется:
- самостоятельно находить уязвимости веб-приложений, знать client-side и server-side атаки на уровне OWASP Top 10 и шире
- понимать CI/CD, GitLab CI и DevOps, работу и настройку инструментов статического анализа
- понимать хотя бы один язык программирования, в приоритете Java и Python, уметь читать код и выявлять ошибки
- разбираться в PKI, LDAP, OAuth, SAML и 2FA
- знать Bash, Docker, Python или Go, иметь опыт с Burp Suite и OWASP ZAP
Отчёты Bug Bounty, CVE, профильные сертификаты, статьи и выступления будут плюсом.
Условия
Москва, возможен гибрид. Офис рядом с метро Чистые пруды. Полный рабочий день, оформление по ТК РФ. Зарплата не указана.
Среди условий — ДМС со стоматологией и внешнее обучение после испытательного срока.