Lead AppSec Engineer

Сгенерировать отклик под эту вакансию с ИИ

Аврора подстроит резюме и напишет сопроводительное за 30 секунд

Выстраивать, настраивать и масштабировать процессы безопасной разработки (SSDLC) на уровне компании.
Встраивать AppSec-инструменты (SAST, SCA, DAST, сканеры секретов) в существующие CI/CD-конвейеры в виде stage-проверок.
Вести жизненный цикл уязвимостей: triage, оценка по CVSS, настройка фильтров и исключений, контроль SLA и retest.
Проводить аудиты безопасности кода и конфигураций, сопровождать внешние аудиты и пентесты.
Консультировать и обучать команды разработки, продвигать практики Security by Design и формировать культуру ответственного кода.

Опыт внедрения и настройки SAST/SCA/DAST (Semgrep, Gitleaks, Trivy, Nuclei, OWASP ZAP, SonarQube, SVACE и аналоги)
Глубокое знание OWASP Top 10, ASVS, CVSS v3, типов уязвимостей (XSS, SQLi, SSRF, небезопасная десериализация, логические ошибки доступа и др.)
Понимание CI/CD (GitLab CI/GitHub Actions) на уровне конфигурации проверок, а не управления пайплайнами/инфраструктурой
Умение читать код и проводить ревью на уровне Java/Python/Go/Scala (на уровне обнаружения уязвимостей, а не архитектурного код-дизайна)
Опыт работы с системами управления секретами (HashiCorp Vault) — преимущество
Умение объяснять риски «на языке разработчиков» и бизнеса, не выступая в роли барьера
Самостоятельное выстраивание процессов в условиях неопределённости
Конструктивное разрешение конфликтов (безопасность vs сроки релиза)
Способность отличать реальный бизнес-риск от теоретической уязвимости

SemgrepGitleaksTrivyNucleiOWASP ZAPSonarQubeSVACEGitLab CIGitHub ActionsHashiCorp VaultJavaPythonGoScala

Прямой контакт рекрутёра в Telegram, без посредников

@recruiter_hidden

Бесплатно — за подписку на наш Telegram-канал

@recruiter

Telegram · прямой контакт

Аврора откликнется за вас. Пока вы пишете одному рекрутёру, автопилот отправляет отклики на все подходящие.

Контакты открываются по подписке на канал. Подпишитесь — и контакт откроется сразу, ничего заполнять не нужно.

Дневной лимит контактов исчерпан. Счётчик обнулится в 00:00 по Москве — вакансия никуда не денется, она уже в вашей истории.

Безлимит будет в подписке Авроры — скоро.

Вакансия в архиве — отклик недоступен. Посмотрите похожие активные вакансии ниже.