Beeline, ТМ·Алматы·8 ч назад
Application Security инженер
Ориентир по рынку≈ 89 000 – 160 000 ₽наша приблизительная оценка по 34 вакансиям этой роли и грейда, у работодателя вилка не указана
🏢 ОфисJuniorПолная занятость
Наша компания
Команда продуктовой безопасности отвечает за выявление и предотвращение уязвимостей на всех этапах жизненного цикла разработки. Сопровождаем безопасную разработку, проводим аудит кода, развиваем практики безопасности и управляем баг-баунти программой.
Чем предстоит заниматься
Проведение аудитов безопасности приложений и сервисов
Выстраивание процесса безопасной разработки(Security SDLC)
Консультации и взаимодействие с продуктовыми командами для разбора и устранения найденных уязвимостей
Автоматизация процессов безопасности
Развитие Bug-Bounty программы
Наши требования
Опыт участия в формировании процессов безопасной разработки
Опыт работы с системами статического и динамического анализа (SAST, DAST)
Опыт в организации работ по настройке и внедрению средств защиты информации в инфраструктуре непрерывной разработки в соответствии с концепциями SDLC и DevSecOps
Умение выявлять архитектурные недочеты и риски в планируемой и реализованной инфраструктуре
Умение формировать и контролировать требования ИБ к продуктам и информационным системам
Опыт работы со средствами DevOps процесса (GitLab, Nexus, Kubernetes, Jira или аналогичными)
Практический опыт анализа приложений
Умение анализировать исходный код на предмет наличия уязвимостей
Практическое понимание всех распространенных техник эксплуатации, в том числе OWASP Top 10, OWASP Mobile Top 10, CWE Top 25
Понимание принципов работы современных веб-приложений, микросервисной архитектуры
Участие в bug-bounty будет большим плюсом
Технологии и навыки
Beeline, ТМ
Алматы
Зарплата≈ 89 000 – 160 000 ₽наша оценка
ГрейдJunior
ЗанятостьПолная занятость
РегионКазахстан
ФорматОфис
ИсточникСкрыто
Опубликовано8 ч назад
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).