Application Security Engineer

Чем предстоит заниматься

• Участвовать во внедрении процессов безопасной разработки ПО (SAST, DAST, Fuzzing, SCA/OSA).
• Проводить моделирование угроз безопасности информации и вырабатывать меры по их нейтрализации.
• Выявлять и приоритизировать уязвимости в ПО, взаимодействовать с разработчиками для устранения уязвимостей и контроля исправлений.
• Определять интерфейсы, составляющие поверхность атаки, и проводить их анализ с точки зрения безопасности.
• Проводить анализ защищенности и тестирование на проникновение.

Требования

• Понимание угроз и уязвимостей, специфичных для контейнерных сред.
• Опыт работы с инструментами по безопасной разработке — SAST, DAST, Fuzzing, SCA/OSA.
• Опыт проведения тестирования на проникновение.
• Опыт написания скриптов на одном из языков программирования: Go, Python, Ruby или Bash.
• Знание Linux на уровне опытного пользователя.

Оплата и Условия

• Работа в ИТ-компании, аккредитованной Минцифры России.
• Полностью «белая» заработная плата и её регулярная индексация по итогам performance reviews.
• ДМС со стоматологией, страховкой от несчастных случаев и чек-апом.
• Индивидуальные уроки на онлайн-платформе, где можно выбрать английский, немецкий, французский, итальянский или испанский язык.
• Компенсация 50% стоимости сессий на онлайн-сервисе психотерапии «Ясно».
• Бесплатные курсы Deckhouse Academy.
• Полностью удалённая работа — нужен только доступ в интернет.
• Современное «железо» от компании.