Вакансия: Специалист по безопасной разработке (Application security)
Описание вакансии
Обязанности:
- Формирование требований кибербезопасности на этапе проектирования архитектуры low-code платформы, API и взаимодействия с базами данных.
Разработка проектной документации с акцентом на стандарты безопасности для кода, компонентов и схем баз данных.
- Внедрение и поддержка инструментов безопасности:
Интеграция и эксплуатация решений в процессы разработки на low-code платформе с использованием.
- Анализ решений кибербезопасности (например, аутентификация, шифрование) для интеграции с платформой и бизнес-сервисами.
- Тестирование безопасности и управление уязвимостями:
Проведение регулярного тестирования безопасности приложений платформы, включая анализ кода (и запросов к базам данных).
Требования: - Знание технологии SSDLC, WAF, JWT;
- Разработка приложения, используя стек Java, Spring, JavaScript, Postgre;
- Знание и умение эксплуатировать уязвимости кода в стеке технологий;
- Умение настраивать и обходить WAF;
- Умение правильно готовить SAST, DAST, SCA;
- Умение учиться и быть полезным членом команды.
Что будет конкурентным преимуществом:
- Опыт задействования библиотек сертифицированных криптосредств;
- Опыт подготовки к оценке влияния (ССКЗИ)
- Адекватное чувство юмора.
Условия: - Гибридный или удаленный формат работы.
- Официальное оформление (в штат компании).
- Оклад обсуждается исходя из уровня знаний и навыков.
- Расширенный пакет ДМС (стоматолог, психолог, телемедицина).
- Постоянное профессиональное самосовершенствование и внешнее обучение.
