РоссияUsetech
Senior Application Security Engineer (Главный эксперт R&D)
3 ч. назад
РоссияSeniorRemote
application securityowasp top 10owasp mobile top 10cwe top 25burp suitecode reviewssdlsrisk modeling
Senior Application Security Engineer role focused on ensuring information security through all project lifecycle stages with expertise in application security and risk modeling. The position is remote with 3+ years experience required.
Обязанности
- Обеспечивать информационную безопасность на всех этапах жизненного цикла проектов — от предпроектного анализа до внедрения и последующего контроля.
- Проводить экспертизу архитектуры решений на соответствие требованиям ИБ, участвовать в согласовании организационно-распорядительной, архитектурной и технической документации.
- Моделировать сценарии угроз, оценивать и пересматривать риски информационной безопасности.
- Анализировать планы и бэклог разработки, формировать требования к безопасности новых функций и консультировать команды по безопасному коду, архитектуре и требованиям ИБ.
- Проводить Code Review, анализировать результаты ручного и автоматизированного поиска уязвимостей, приоритизировать их устранение и контролировать исправления.
- Участвовать в расследовании инцидентов информационной безопасности.
Требования
- Высшее образование в области информационной безопасности и опыт практического анализа защищённости и экспертизы архитектурной документации от 4 лет.
- Глубокие знания основ информационной безопасности: протоколов, средств защиты информации, PKI и принципов работы криптографических алгоритмов.
- Экспертиза в Application Security: выявление и устранение уязвимостей OWASP Top 10, OWASP Mobile Top 10, CWE Top 25, знание практик повышения защищённости веб-приложений.
- Опыт анализа архитектуры информационных систем и проектной документации, включая выявление уязвимостей в бизнес-логике, разработку и обоснование механизмов защиты.
- Понимание архитектуры современных веб-приложений, микросервисов, контейнеризации, CI/CD и процессов безопасной разработки (SSDLC). Навыки программирования и анализа исходного кода.
- Знание регуляторных требований в области ИБ, умение определять их применимость к разрабатываемому функционалу и преобразовывать в конкретные технические меры защиты.
- Владение методологией риск-ориентированного подхода: качественная оценка рисков и моделирование сценариев угроз.
- Экспертное владение Burp Suite: использование кастомных расширений, построение многоэтапных атак и комбинирование техник.
- Развитые коммуникативные навыки: взаимодействие с бизнесом, ИТ и проектными командами, урегулирование разногласий, поиск компромиссов, аргументированная защита решений, проведение обсуждений и презентаций, конструктивная обратная связь и поддержание продуктивного диалога.