Назад к вакансиям
Гибрид
Удаленка

Senior Application Security Engineer (AppSec)

опыт работы
3-6 лет
Сейчас мы ищем инженера Product Security/Application Security, который будет отвечать за безопасность наших продуктов на всех этапах разработки — от архитектуры до CI/CD и поставки артефактов.
Необходимые навыки
Чем предстоит заниматься
  • формирование и развитие процессов secure SDLC;
  • внедрение и настройка инструментов SAST/SCA/Secret scanning;
  • разработка security требований к продуктам и архитектуре;
  • анализ и повышение безопасности CI/CD инфраструктуры;
  • внедрение практик artifact signing, SBOM, dependency security;
  • разработка политики управления зависимостями;
  • взаимодействие с командами разработки на всех этапах жизненного цикла продукта.
Что ожидаем от кандидата
  • опыт работы в области Application Security/Product Security от 5 лет;
  • глубокое понимание архитектуры современных приложений и типовых уязвимостей;
  • понимание Linux internals, сетевых протоколов и принципов работы ОС;
  • опыт работы с инструментами SAST/SCA/DAST;
  • понимание безопасности CI/CD и supply chain;
  • опыт проведения threat modeling и security design review;
  • опыт анализа архитектуры сложных систем;
  • понимание принципов secure SDLC;
  • навыки взаимодействия с командами разработки.
Будет плюсом
  • опыт работы в компаниях, разрабатывающих продукты информационной безопасности;
  • опыт исследования уязвимостей и участия в bug bounty/security research;
  • понимание атак на EDR, endpoint-security и инфраструктурные продукты;
  • опыт работы с container security и cloud security;
  • опыт построения product security программы с нуля;
  • публичные выступления, статьи или исследования в области безопасности.
Мы предлагаем
  • гибкий гибридный график работы;
  • возможность удаленной работы;
  • достойную заработную плату, которая обсуждается с каждым кандидатом индивидуально и зависит от знаний и опыта;
  • пересмотр заработной платы в соответствии с профессиональным ростом;
  • возможность максимально влиять на продукт;
  • профессиональный рост, возможность работы над сложными задачами в рамках уникального продукта;
  • возможность принимать участие в профильных мероприятиях и конференциях;
  • качественный пакет ДМС, day-off pack и т. д.