Описание

Внедрять ML/LLM для поиска уязвимостей в коде и улучшать имеющиеся инструменты
Внедрять практики Code Review
Развитие требований по безопасности кода, применимых к продуктам внутренних сервисов или системы аутентификации OzonID
Развивать контроли безопасности, отличные от типичных SAST/DAST/SCA
Проводить аудиты безопасности сервисов и сопровождать устранение выявленных уязвимостей
Консультировать команды разработки по вопросам безопасности
Работать над проектами значимо повышающими уровень безопасности пользователей и сотрудников - повышение безопасности системы; аутентификации, инвентаризация изменений в сервисах

Понимание цикла безопасной разработки ПО (Secure SDLC)
Практический опыт анализа приложений
Понимание причин возникновения и принципов эксплуатации уязвимостей
Понимание принципов устранения основных угроз из OWASP Top 10, CWE Top 25
Опыт проведения моделирования угроз
Опыт внедрения security-требований в компании
Опыт проведения security code review
Использование Linux на уровне уверенного пользователя
Знакомство со стандартами безопасности в области разработки ПО (OWASP/MITRE/BSIMM)
Умение писать код на любом из языков go/python/java/С#/javascript

Старший инженер по информационной безопасности [Группа безопасности приложений]