ОБЯЗАННОСТИ

- Разработка и внедрение процессов по повышению уровня зрелости безопасной разработки;

- Обеспечение интеграции инструментов безопасной разработки с DevOps-процессами;

- Проведение анализа защищенности приложений с использованием автоматизированных инструментов (SAST/DAST/SCA, Container security), разработка и настройка правил;

- Анализ и формирование архитектуры безопасности продуктов; Координация работы команд по устранению выявленных уязвимостей;

- Повышение осведомленности команд разработки в области безопасности;

- Сопровождение программы Bug Bounty.

ТРЕБОВАНИЯ

- Опыт работы от 5 лет на позиции AppSec-инженера (WEB пентестера);

- Знание и понимания принципов эксплуатации угроз из OWASP Top 10, CWE Top 25 и защиты от них;

- Навыки работы с инструментами SAST, DAST, SCA/OSA, ASOC, др.;

- Понимание принципов устройства REST/gRPC API;

- Понимание принципов работы K8S – операторы, webhooks, reconciliation loop;

- Понимание принципов построения безопасного межсервисного взаимодействия;

- Опыт работы с инструментами контейнеризации (Docker, K8S) и автоматического развертывания;

- Базовые знания основ DevOps/DevSecOps (ландшафт систем, их назначение, решаемые задачи, общее понимание процессов);

- Опыт анализа исходного кода и выявления уязвимостей, как минимум на Go/Python.

Будет плюсом:

- Сертификат OSWE/BSCP;

- Участие в BugBounty.

УСЛОВИЯ

- Оформление в соответствии с трудовым законодательством РФ;

- Конкурентный уровень дохода (оклад + годовой бонус);

- ДМС со стоматологией и возможностью подключения к программе своих детей и родственников;

- Прозрачную систему мотивации, которая позволяет влиять на уровень дохода;

- Работу в команде профессионалов;

- Участие в создании инновационных продуктов;

- Гибкое начало рабочего дня, пятница - сокращённый рабочий день;

- Офис в центре Москвы;

- Корпоративную мобильную связь;

- Льготную программу ипотечного и потребительского кредитования.

Еще у нас:

- Возможность вертикального и горизонтального роста;

- Бонусные программы от компаний партнёров;

- Возможность получения бонуса за закрытие вакансии по вашей рекомендации;

- Материальная помощь при рождении детей и др. семейных обстоятельствах;

- Обучение в Корпоративном университете за счёт компании;

- Участие в профильных конференциях в качестве спикера или слушателя;

- Корпоративная жизнь: спортивные комьюнити, клубы по интересам (настолки, интеллектуальные игры).