RussiaX5 GROUP
Application Security
3 нед. назад
RussiaMiddleHybrid
sastdastcloud securitythreat modeling
Участие в проектировании систем, консультирование команд на всех стадиях разработки, анализ угроз и разработка стратегии их минимизации, работа с отчетами SAST/DAST, обучение команд и поддержка безопасности облачных инфраструктур.
Обязанности
- Участие в процессе проектирования систем.
- Консультация команд на всех стадиях разработки (кроме задач DevSecOps).
- Проведение анализа угроз и разработка стратегии их минимизации без ущерба функциональности.
- Работа с отчетами SAST, DAST и других инструментов анализа, фильтруя ложные срабатывания и помогая разработчикам внедрять надежные решения.
- Обучение команд, обмен опытом и развитие культуры безопасности.
- Поддержка безопасности облачных инфраструктур (при наличии такого опыта).
Требования
- Навыки исправления уязвимостей без ущерба функциональности.
- Умение договариваться командами разработки: объяснять, доносить, аргументировать решения, без выхода на конфликты.
- Работа с кодом на уровне чтения, понимание бизнес-логики приложений.
- Готовность брать на себя ответственность за внедрение безопасных практик и их развитие.