РоссияСОГАЗ
Lead Application Security Engineer
6 дн. назад
РоссияLeadOnsite
s-sdlcстатический анализ кодаci/cdgitlab-cidevopsowasp top-10javapython
Lead Application Security Engineer role at СОГАЗ, focusing on development and implementation of secure software development lifecycle processes, security audits, and vulnerability management for web applications.
Обязанности
- Развивать цикл и процессы безопасной разработки (S-SDLC) в части статического анализа Web приложений (процессы, автоматизация)
- Обеспечивать защиту разрабатываемых и используемых приложений компании
- Проводить аудиты безопасности разрабатываемых сервисов (ручной анализ, статический анализ кода, поиск секретов)
- Принимать участие в проектировании безопасной архитектуры разрабатываемых продуктов
- Формировать и формализовывать требования безопасности для продуктов
- Консультировать разработчиков и контролировать устранение выявленных уязвимостей
- Разрабатывать, внедрять и сопровождать системы и процессы информационной безопасности в части статического анализа кода и поиска уязвимостей
- Проводить обучение сотрудников требованиям информационной безопасности в части разработки
Требования
- Умение самостоятельно выявлять уязвимости в Web приложениях
- Понимание циклов CI/CD (Gitlab-CI) и DevOps
- Понимание принципа работы и настройки правил и инструментов статического анализа Web приложений
- Экспертное знание Client-Side и Server-Side уязвимостей (OWASP TOP-10 и немного больше)
- Понимание хотя бы одного языка программирования (в приоритете Java и Python)
- Понимание принципов работы систем аутентификации и авторизации (PKI, LDAP, OAuth, SAML, 2FA)
- Знание Bash, Docker, Python или Go
- Умение читать код и выявлять ошибки
- Опыт работы со сканерами уязвимостей (Burp Suite, OWASP ZAP)