AppSec Engineer (Application Security)

Сгенерировать отклик под эту вакансию с ИИ

Аврора подстроит резюме и напишет сопроводительное за 30 секунд

Обеспечение безопасности продуктовой разработки на всех этапах жизненного цикла.
Анализ кода, архитектуры и бизнес-операций на уязвимости, участие в архитектурном комитете.
Автоматизация и улучшение процессов продуктовой безопасности.
Оценка рисков информационной безопасности и разработка рекомендаций по их снижению.
Управление проектами по ИБ и взаимодействие со стейкхолдерами.

Опыт работы в области application/product security более 3-х лет
Глубокая экспертиза обнаружения и исправления уязвимостей в web-приложениях (OWASP top 10)
Опыт построения процессов безопасной разработки и улучшения инструментов SAST/DAST/SCA
Навыки чтения кода и ревью на C#, Java/Kotlin, Python, JavaScript
Автоматизация задач (Python/Groovy) и понимание CI/CD процессов (Jenkins, Camunda)
Знания сетевых протоколов, фреймворков и стандартов безопасности (OAuth2, JWT, OpenID Connect и др.)
Знание криптографических протоколов и базовых средств защиты инфраструктуры
Умение моделировать угрозы и предлагать меры по снижению рисков
Опыт проектирования архитектуры микросервисных систем
Опыт работы с Kubernetes, Docker, Git

C#JavaKotlinPythonJavaScriptGroovyJenkinsCamundaKubernetesDockerGitSASTDASTSCAOAuth2JWTOpenID Connect

Прямой контакт рекрутёра в Telegram, без посредников

@recruiter_hidden

Бесплатно — за подписку на наш Telegram-канал

@recruiter

Telegram · прямой контакт

Аврора откликнется за вас. Пока вы пишете одному рекрутёру, автопилот отправляет отклики на все подходящие.

Контакты открываются по подписке на канал. Подпишитесь — и контакт откроется сразу, ничего заполнять не нужно.

Дневной лимит контактов исчерпан. Счётчик обнулится в 00:00 по Москве — вакансия никуда не денется, она уже в вашей истории.

Безлимит будет в подписке Авроры — скоро.

Вакансия в архиве — отклик недоступен. Посмотрите похожие активные вакансии ниже.