РоссияMarfatech
Senior Application Security Engineer
1 мес. назад
РоссияSeniorRemote
sastscadastcontainer securityiac securityci/cdssdlcdevsecops
Senior Application Security Engineer. Можно работать удаленно. Опыт 3–6 лет. Зарплата обсуждается на собеседовании.
Обязанности
- Сопровождать продуктовые фичи на всём жизненном цикле производства: от бизнес-идеи до выпуска в прод
- Проводить анализ защищённости разрабатываемых продуктов и сервисов в компании
- Триажить результаты security сканеров
- Работать с техдолгом по безопасности продуктовых и инфраструктурных команд
- Участвовать в отработке инцидентов ИБ
- Проводить консультации и обучение продуктовых команд (secure coding и другие best practices по AppSec)
- Улучшать наши внутренние процессы
Требования
- Понимание уязвимостей веб-приложений и способов их эксплуатации и устранения
- Опыт работы с инструментами безопасности (SAST/SCA/DAST/Container Security/IaC security и др.)
- Опыт анализа архитектуры приложений и оценки security-рисков
- Опыт интеграции security-инструментов в CI/CD
- Понимание процессов SSDLC / DevSecOps