Application Security Engineer (AppSec)
МФК ВЭББАНКИР
Москва
🏢 Офис
Middle
Полная занятость
Россия
Описание вакансии
Webbankir ищет AppSec Engineer, который будет отвечать за развитие безопасной разработки на уровне всей компании. Вам предстоит работать с разными командами разработки: внедрять практики Secure SDLC, помогать командам встроить безопасность в процессы разработки, автоматизировать проверки и повышать зрелость Application Security.
Вы будете анализировать приложения и архитектуру, работать с артефактами разработки, находить уязвимости, формировать рекомендации по исправлению и сопровождать команды до устранения рисков. Это непрерывный процесс: анализ → рекомендации → исправления → улучшение практик безопасности.
Чем предстоит заниматься
•Имплементировать и развивать процесс Secure SDLC (SSDLC) в компании: определять требования безопасной разработки, помогать командам их внедрять и контролировать выполнение.
•Взаимодействовать с командами разработки на разных направлениях, консультировать по вопросам Application Security и помогать находить оптимальные решения.
•Внедрять, настраивать и развивать инструменты безопасной разработки (SAST, DAST, SCA/OSA и др.), анализировать результаты их работы.
•Интегрировать инструменты безопасности в CI/CD-процессы, автоматизировать проверки и развивать DevSecOps-подход.
•Проводить анализ безопасности разрабатываемого ПО и архитектуры приложений, выявлять уязвимости и потенциальные риски.
•Контролировать устранение обнаруженных уязвимостей, готовить рекомендации для команд разработки и сопровождать процесс исправления.
•Участвовать в развитии стандартов, методологий и практик безопасной разработки внутри компании.
Наши ожидания
•Знание OWASP Top 10, OWASP ASVS, Testing Guide, Code Review Guide и других методологий и практик безопасной разработки.
•Понимание современных процессов разработки ПО: Agile, SDLC, CI/CD, DevOps.
•Опыт работы с инструментами SAST, DAST, SCA/OSA и их интеграции в процессы разработки.
•Практический опыт настройки security-проверок в CI/CD, в том числе в GitLab Pipeline.
•Умение писать пайплайны с нуля, работать с include и шаблонами.
•Опыт харденинга Kubernetes (например, CIS Benchmarks) и работы с runtime security решениями для Kubernetes.
•Опыт безопасной настройки Docker-контейнеров: применение security best practices, создание и настройка безопасных образов.
•Умение разбираться в чужом коде (Golang/Python/Bash/SQL).
•Понимание принципов работы современных веб-приложений и технологий: XML-RPC, REST, SOAP, SOP, CORS, HSTS, CSP, OAuth2 и др.
Что мы предлагаем
•удаленный формат работы;
•предоставляем необходимую технику для комфортной работы;
•скидки и специальные предложения от Prime Zone для сотрудников компании;
•возможность работать с сильной инженерной командой и задачами уровня Middle+ / Senior, где можно влиять на процессы безопасности всей компании;
•обучение за счет компании: поддерживаем развитие экспертизы и помогаем расширять профессиональные навыки;
•возможность влиять на развитие процессов Application Security и внедрять современные практики безопасной разработки.
Похожие вакансии
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение — прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).