AppSec Инженер (кибербезопасность)

Оплата не указана

Вакансия находится в архиве

Team Force

г. Москва

Требуемый опыт работы

От 3 до 6 лет

Тип занятости

Полная занятость

График работы

Полный день

Мы набираем команду на крупный интересный проект. Вам предстоит участие в разработке уникального продукта в сфере банковских технологий - BNPL (buy now pay later) –это рассрочка при покупке товаров и услуг.


Ждём в команду опытного AppSec инженера, который поможет в организации качественной работы отдела кибербезопасности.

Обязанности:

  • Осуществлять экспертное сопровождение проектов по вопросам КБ в Agile-командах;
  • Работать с инструментами SCA, SAST, DAST;
  • заниматься тестированием безопасности, сопровождением уязвимостей, автоматизацией процессов SSDLC;
  • Консультировать команды разработки по вопросам безопасности;
  • Принимать участие в приемо-сдаточных испытаниях информационных систем со стороны КБ;
  • Проведение аудита инфраструктуры с использованием автоматизированных средств;
  • Обучение разработчиков практикам безопасного кодирования;
  • Работать с результатами внешних тестирований

Требования:

  • Понимание основных принципов разработки ПО, процессов CI/CD, SSDLC;
  • Опыт в тестировании/обеспечении безопасности веб-приложений, понимание принципов их построения и работы;
  • Опыт работы с инструментальными средствами анализа уязвимостей (SCA, SAST, DAST, ThreatModeling и т.п.);
  • Знание стандартов и лучших практик по обеспечению безопасности ПО и выявлению уязвимостей (NIST, OWASP, ФСТЭК, OWASP SAMM);
  • Умение искать уязвимости в коде;
  • Использование Linux на уровне уверенного пользователя/администратора;
  • Опыт внедрения процессов и практик безопасной разработки.

Будет плюсом:

  • Опыт работы с Jenkins CI/CD;
  • Работа с контейнеризацией (K8S, Docker);
  • Опыт в тестировании безопасности мобильных приложений;
  • Знание golang/python/java/javascript;
  • CTF/Standoff/участие в BugBounty программах.
Мы предлагаем:
  • Работу в команде проактивных профессионалов;
  • Минимум бюрократии;
  • Много интересных задач которые дают возможности профессионально развиваться;
  • Участвовать и быть всегда услышанным при выборе технического решения;
  • Социальный пакет + ДМС;
  • Корпоративная программа лояльности (льготное кредитование, скидки в компаниях-партнерах).
  • Формат работы - офис 5/2

Контактная информация

Team Force

Вакансия опубликована 24.08.2024 в г. Москва.

Похожие вакансии

#

Москва

Полный день

Подробное описание

29 июля

#

Москва

Удаленная работа

Подробное описание

16 июля

#

Москва

Полный день

Подробное описание

1 июля