Lead Application Security Engineer (S-SDLC)

Сгенерировать отклик под эту вакансию с ИИ

Аврора подстроит резюме и напишет сопроводительное за 30 секунд

Развивать процессы и цикл безопасной разработки (S-SDLC) для веб-приложений в части статического анализа, включая автоматизацию
Обеспечивать защищённость разрабатываемых и эксплуатируемых приложений компании
Проводить аудит безопасности сервисов: ручной анализ, статический анализ кода, поиск секретов
Участвовать в проектировании безопасной архитектуры продуктов
Формировать и формализовывать требования безопасности для продуктов
Консультировать разработчиков и контролировать устранение найденных уязвимостей
Разрабатывать, внедрять и сопровождать системы и процессы ИБ в части статического анализа кода и поиска уязвимостей
Обучать сотрудников требованиям информационной безопасности в части разработки

Умение самостоятельно выявлять уязвимости в веб-приложениях
Понимание циклов CI/CD (GitLab CI) и DevOps
Понимание принципов работы и настройки правил и инструментов статического анализа веб-приложений
Экспертное знание Client-Side и Server-Side уязвимостей (OWASP Top 10 и шире)
Понимание хотя бы одного языка программирования (приоритет — Java и Python)
Понимание принципов работы систем аутентификации и авторизации (PKI, LDAP, OAuth, SAML, 2FA)
Знание Bash, Docker, Python или Go
Умение читать код и выявлять ошибки
Опыт работы со сканерами уязвимостей (Burp Suite, OWASP ZAP)

GitLab CIDevOpsJavaPythonGoBashDockerPKILDAPOAuthSAML2FABurp SuiteOWASP ZAP

Прямой контакт рекрутёра в Telegram, без посредников

@recruiter_hidden

Бесплатно — за подписку на наш Telegram-канал

@recruiter

Telegram · прямой контакт

Аврора откликнется за вас. Пока вы пишете одному рекрутёру, автопилот отправляет отклики на все подходящие.

Контакты открываются по подписке на канал. Подпишитесь — и контакт откроется сразу, ничего заполнять не нужно.

Дневной лимит контактов исчерпан. Счётчик обнулится в 00:00 по Москве — вакансия никуда не денется, она уже в вашей истории.

Безлимит будет в подписке Авроры — скоро.

Вакансия в архиве — отклик недоступен. Посмотрите похожие активные вакансии ниже.