Инженер по безопасной разработке (AppSec) (удаленная работа)

Вакансия: Инженер по безопасной разработке (AppSec)

Описание вакансии

Почему стоит присоединиться к нам?

Мы строим процессы, основанные на лучших мировых практиках Application Security (лид с опытом работы в США)
Штат ИБ исчисляется сотнями, у нас есть разделение функционала и ответственные по доменам безопасности
Работаем в тесной связке с разработчиками, DevOps и другими командами, создавая безопасные и удобные решения
У вас будет шанс влиять на безопасность реальных продуктов, видеть результаты своей работы и расти вместе с командой

В какие направления ищем людей?

Мобильная разработка
Веб и логистика (также будут задачи по внедрению инструментария в пайплайн)
Системы интеграций
Инфраструктурные приложения

Что Вы будете делать?

Участвовать в процессе проектирования систем
Помогать командам на всех стадиях разработки
Проводить анализ угроз и разрабатывать стратегии их минимизации БЕЗ ущерба функциональности
Работать с отчетами SAST, DAST и других инструментов анализа, фильтруя ложные срабатывания и помогая разработчикам внедрять надежные решения
Обучать команды, делиться опытом и развивать культуру безопасности

Требования:

Навыки исправления уязвимостей без ущерба функциональности
Уметь договариваться командами разработки, объяснять, доносить, аргументировать решения, без выхода на конфликты
Не только уметь читать код, но и понимание бизнес логики приложений
Командный игрок, готовность брать на себя ответственность за внедрение безопасных практик и их развитие

Что предлагаем:

Возможность профессионального роста в сфере Application Security
Оформление в IT аккредитованное юр.лицо по запросу кандидата
Удалёнка (РФ), офис, гибрид - на выбор кандидата (офисы в нескольких крупных городах)
Конкурентоспособную зарплату, годовой бонус, помощь сотрудникам в тяжёлых жизненных ситуациях, скидки или дополнительные баллы в наших сервисах, зарплатный проект с экономией в отпусках, скидки у партнёров