
Application Security инженер (AppSec/DevSecOps)
MR Group, группа компаний
Москва
🏢 Офис
Junior
Полная занятость
Россия
Описание вакансии
ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ
•Внедрение практик «безопасной» разработки (SSDLC)
•Развитие инструментарной базы (SAST, DAST, OSA/SCA, Fuzzing, WAF, AntiDDoS и т.д.), обеспечивать их настройку и управление
•Взаимодействие с DevOps в рамках интеграции инструментов безопасной разработки
•Реагирование на инциденты безопасности
•Анализ безопасности архитектуры новых продуктов
•Формирование требований по безопасности и контроль их соблюдения
•Тестирование приложений на наличие уязвимостей
•Консультирование и обучение продуктовых команд по вопросам безопасности
НАШИ ОЖИДАНИЯ К КАНДИДАТУ
•Опыт работы в сфере информационной безопасности от 2-х лет
•Глубокое понимание архитектуры и принципов работы современных веб-сервисов
•Умение разрабатывать и выстраивать процессы безопасной разработки
•Знание актуальных уязвимостей веб-приложений и умение вырабатывать эффективные меры по их устранению и предотвращению
•Знаете инструменты DevSecOps, есть опыт в их настройке, поддержке и онбординге для команд разработки — SAST, SCA, DAST, fuzzing
•Практический опыт внедрение и эксплуатацию WAF, AntiDDoS и других систем.
•Коммуникабельны и открыты, умеете аргументировать свою позицию и находить win-win-решения в кросскомандной коммуникации
ЧТО МЫ ПРЕДЛАГАЕМ
•Конкурентный уровень заработной платы + премирование по итогам работы в соответствии с утвержденными внутренними политиками
•Оформление по ТК РФ
•Расширенная программа ДМС
•Офис м. Савеловская
•Возможность работать в удаленном формате
•Активная социальная жизнь


