Application Security Engineer
UserGateМоскваГибридот 3 лет
PythonLinuxDevSecOpsC++BashCCode ReviewApplication SecurityThreat ModelingSAST/DASTErlangSSDLC
Описание
Обязанности
- Участвовать в построении Application Security процессов в компании
- Участвовать в разработке внутренних проектов в роли Application Security Engineer
- Участвовать во всех этапах процесса безопасной разработки приложений SSDLC, а также построения DevSecOps
- Моделировать угрозы и формировать требования к безопасности, анализировать защищенность приложений
- Выполнять код-ревью и компонентный, архитектурный анализ приложений
- Консультировать разработчиков и контролировать устранение выявленных уязвимостей
- Разрабатывать регламенты, инструкции и обучающие материалы в контексте Application Security
Требования
- Понимание архитектуры современных приложений и информационных систем
- Глубокое понимание цикла разработки ПО и методологии DevOps
- Знание лучших практик и способов разработки безопасных приложений
- Умение читать код приложений на Erlang/Python/С/С++ и выявлять в нём уязвимости
- Знание Bash, Python или любого другого средства скриптовой автоматизации
- Понимание архитектуры Linux систем и работы сетевой подсистемы
- Опыт работы и внедрения SAST, DAST и SCA и прочих решений автоматизации Application Security процессов
- Опыт тестирования приложений и информационных систем на наличие уязвимостей
Условия
- Заработная плата обсуждается на собеседовании
- Гибридный формат работы
- Локация: Москва