Инженер по безопасной разработке (AppSec)

Почему стоит присоединиться к нам?

• Мы строим процессы, основанные на лучших мировых практиках Application Security (лид с опытом работы в США)
• Штат ИБ исчисляется сотнями, у нас есть разделение функционала и ответственные по доменам безопасности
• Работаем в тесной связке с разработчиками, DevOps и другими командами, создавая безопасные и удобные решения
• У вас будет шанс влиять на безопасность реальных продуктов, видеть результаты своей работы и расти вместе с командой

В какие направления ищем людей?

• Мобильная разработка
• Веб и логистика (также будут задачи по внедрению инструментария в пайплайн)
• Системы интеграций
• Инфраструктурные приложения

Что Вы будете делать?

• Участвовать в процессе проектирования систем
• Помогать командам на всех стадиях разработки
• Проводить анализ угроз и разрабатывать стратегии их минимизации БЕЗ ущерба функциональности
• Работать с отчетами SAST, DAST и других инструментов анализа, фильтруя ложные срабатывания и помогая разработчикам внедрять надежные решения
• Обучать команды, делиться опытом и развивать культуру безопасности

Требования:

• Навыки исправления уязвимостей без ущерба функциональности
• Уметь договариваться командами разработки, объяснять, доносить, аргументировать решения, без выхода на конфликты
• Не только уметь читать код, но и понимание бизнес логики приложений
• Командный игрок, готовность брать на себя ответственность за внедрение безопасных практик и их развитие

Что предлагаем:

• Возможность профессионального роста в сфере Application Security
• Оформление в IT аккредитованное юр.лицо по запросу кандидата
• Удалёнка (РФ), офис, гибрид — на выбор кандидата (офисы в нескольких крупных городах)
• Конкурентоспособную зарплату, годовой бонус, помощь сотрудникам в тяжёлых жизненных ситуациях, скидки или дополнительные баллы в наших сервисах, зарплатный проект с экономией в отпусках, скидки у партнёров