WMX·Москва·2 дн назад
Senior Application Security Engineer
Ориентир по рынку≈ 266 000 – 345 000 ₽наш грубый ориентир по 200 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
≈ 3,3 тыс.–4,3 тыс. $
ОфисSeniorПолная занятость
≈ 266 000 – 345 000 ₽наша приблизительная оценка
Описание
Подготовить отклик
История
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». Вакансия к тому же свежая, откликаться лучше сейчас.
3 из 4 в норме
Наша компания
WMX — российский разработчик решений в области кибербезопасности. Уже более 12 лет мы создаем продукты для защиты веб-приложений, API и цифровых сервисов. В основе нашей работы — два ключевых продукта для защиты веб-приложений и API. Эти решения используются в высоконагруженных инфраструктурах и защищают более 17 000 приложений, обрабатывая до 1 триллиона запросов ежемесячно. Сейчас мы усиливаем экспертизу в области безопасности собственных продуктов и ищем Senior AppSec Engineer, который будет участвовать в развитии практик безопасной разработки, помогать командам принимать безопасные архитектурные решения и влиять на качество защиты продуктов на всех этапах жизненного цикла. У нас всего несколько продуктовых команд, поэтому решения Senior AppSec-инженера быстро превращаются в реальные изменения в продукте: от архитектурных решений и моделирования угроз до развития процессов безопасной разработки и подготовки к сертификации.
Чем предстоит заниматься
Проводить архитектурные ревью и моделирование угроз как для текущих, так и для новых сервисов и функциональностей
Проводить анализ защищенности приложений, API и бизнес-логики
Выявлять риски безопасности и помогать командам находить оптимальные способы их устранения
Развивать практики Secure SDLC совместно с командами разработки и DevOps
Работать с результатами AppSec-инструментов (SAST, DAST, SCA и другие) и включая процессы управления уязвимостями
Участвовать в аудитах, сертификационных активностях и развитии требований безопасной разработки
Наши требования
Опыт работы в AppSec / Product Security от 4 лет
Опыт проведения архитектурных ревью и threat modeling
Хорошее понимание OWASP Top 10, OWASP API Top 10, CWE
Опыт работы с AppSec-инструментами (SAST, DAST, SCA)
Понимание принципов Secure SDLC и современных подходов к безопасной разработке
Опыт взаимодействия с командами разработки
Способность анализировать код и понимать типовые уязвимости современных приложений
Опыт работы с Kubernetes, Docker, Terraform и облачными платформами
Опыт интеграции инструментов безопасности в CI/CD
Опыт работы с внешними и внутренними ИИ-моделями, понимание особенностей их применения в рабочих задачах
Опыт подготовки продуктов к сертификации ФСТЭК
Мы предлагаем
Аккредитованную IT-компанию и полностью белое оформление
ДМС после испытательного срока
Формат работы с посещением офиса (офис м. Киевская\Фрунзенская)
Возможность влиять на развитие продуктов и процессов безопасности
Команду, где решения принимаются быстро, а результаты работы заметны в продукте
Технологии и навыки
Если вас просят заплатить, продиктовать код или установить непонятное приложение, прекратите общение и напишите нам в чат с основателем или через форму обратной связи.