Russia
AvitoSenior Application Security Engineer
2 нед. назад
250k–350k RUB / monthRussiaMiddleRemote
s-sdlcintercepting proxiesdastsastdevsecopspythongo
Senior Application Security Engineer at Avito working remotely, focusing on improving and integrating security processes within software development lifecycle, auditing, and vulnerability management.
Обязанности
- Улучшать существующий S-SDLC, интегрируя новые решения по безопасности и совершенствуя уже используемые.
- Принимать участие в проверках и аудитах безопасности.
- Внедрять новые процессы S-SDLC.
- Развивать программу Bug Bounty.
- Коммуницировать с большим количеством команд разработки в рамках консультаций и управления рисками.
Требования
- Свободно ориентируетесь в типах уязвимостей приложений и подходах по их устранению.
- Имеете опыт работы с инструментами анализа безопасности и сканерами защищенности (Intercepting Proxies/DAST/SAST).
- Обладаете экспертизой и опытом построения процессов безопасной разработки, в том числе по автоматизации проверок безопасности и их интеграции в DevSecOps-пайплайн.
- Читаете код на Python и Go и понимаете, как он работает.