Lead Application Security Engineer

Lead Application Security Engineer

Локация: #Москва.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: СОГАЗ.

Обязанности:
• Развивать цикл и процессы безопасной разработки (S-SDLC) в части статического анализа Web приложений (процессы, автоматизация);
• Обеспечивать защиту разрабатываемых и используемых приложений компании;
• Проводить аудиты безопасности разрабатываемых сервисов (ручной анализ, статический анализ кода, поиск секретов);
• Принимать участие в проектировании безопасной архитектуры разрабатываемых продуктов;
• Формировать и формализовывать требования безопасности для продуктов;
• Консультировать разработчиков и контролировать устранение выявленных уязвимостей;
• Разрабатывать, внедрять и сопровождать системы и процессы информационной безопасности в части статического анализа кода и поиска уязвимостей;
• Проводить обучение сотрудников требованиям информационной безопасности в части разработки.

Требования:
• Умение самостоятельно выявлять уязвимости в Web приложениях;
• Понимание циклов CI/CD (Gitlab-CI) и DevOps;
• Понимание принципа работы и настройки правил и инструментов статического анализа Web приложений;
• Экспертное знание Client-Side и Server-Side уязвимостей (OWASP TOP-10 и немного больше);
• Понимание хотя бы одного языка программирования (в приоритете Java и Python);
• Понимание принципов работы систем аутентификации и авторизации (PKI, LDAP, OAuth, SAML, 2FA);
• Знание Bash, Docker, Python или Go;
• Умение читать код и выявлять ошибки;
• Опыт работы со сканерами уязвимостей (Burp Suite, OWASP ZAP).

✈ Откликнуться.

#Офис