Lead Application Security Engineer

Lead Application Security Engineer.
 
Локация: Можно работать удаленно.
Опыт: 3 - 6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Xello.
 
Чем предстоит заниматься:
•  Формирование и развитие процессов secure SDLC;
•  Внедрение и настройка инструментов SAST/SCA/Secret scanning;
•  Разработка security требований к продуктам и архитектуре;
•  Анализ и повышение безопасности CI/CD инфраструктуры;
•  Внедрение практик artifact signing, SBOM, dependency security;
•  Разработка политики управления зависимостями;
•  Взаимодействие с командами разработки на всех этапах жизненного цикла продукта.
 
Требования:
•  Опыт работы в области Application Security/Product Security от 5 лет;
•  Глубокое понимание архитектуры современных приложений и типовых уязвимостей;
•  Понимание Linux internals, сетевых протоколов и принципов работы ОС;
•  Опыт работы с инструментами SAST/SCA/DAST;
•  Понимание безопасности CI/CD и supply chain;
•  Опыт проведения threat modeling и security design review;
•  Опыт анализа архитектуры сложных систем;
•  Понимание принципов secure SDLC;
•  Навыки взаимодействия с командами разработки.
 
✈ Откликнуться.
 
#Удаленка