Application Security инженер (AppSec/DevSecOps)

MR Group, группа компаний
Москва
🏢 Офис
Junior
Полная занятость
Россия
Описание вакансии
ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ
Внедрение практик «безопасной» разработки (SSDLC)
Развитие инструментарной базы (SAST, DAST, OSA/SCA, Fuzzing, WAF, AntiDDoS и т.д.), обеспечивать их настройку и управление
Взаимодействие с DevOps в рамках интеграции инструментов безопасной разработки
Реагирование на инциденты безопасности
Анализ безопасности архитектуры новых продуктов
Формирование требований по безопасности и контроль их соблюдения
Тестирование приложений на наличие уязвимостей
Консультирование и обучение продуктовых команд по вопросам безопасности
НАШИ ОЖИДАНИЯ К КАНДИДАТУ
Опыт работы в сфере информационной безопасности от 2-х лет
Глубокое понимание архитектуры и принципов работы современных веб-сервисов
Умение разрабатывать и выстраивать процессы безопасной разработки
Знание актуальных уязвимостей веб-приложений и умение вырабатывать эффективные меры по их устранению и предотвращению
Знаете инструменты DevSecOps, есть опыт в их настройке, поддержке и онбординге для команд разработки — SAST, SCA, DAST, fuzzing
Практический опыт внедрение и эксплуатацию WAF, AntiDDoS и других систем.
Коммуникабельны и открыты, умеете аргументировать свою позицию и находить win-win-решения в кросскомандной коммуникации
ЧТО МЫ ПРЕДЛАГАЕМ
Конкурентный уровень заработной платы + премирование по итогам работы в соответствии с утвержденными внутренними политиками
Оформление по ТК РФ
Расширенная программа ДМС
Офис м. Савеловская
Возможность работать в удаленном формате
Активная социальная жизнь
Технологии и навыки
AI-помощник
ИсточникСкрыто
Опубликовано8 июл.
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение — прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).