Старший инженер по информационной безопасности (AppSec)

Сгенерировать отклик под эту вакансию с ИИ

Аврора подстроит резюме и напишет сопроводительное за 30 секунд

Внедрять ML/LLM-подходы для поиска уязвимостей в коде и развивать существующие инструменты
Внедрять практики Code Review
Развивать требования по безопасности кода для внутренних сервисов и системы аутентификации OzonID
Создавать контроли безопасности, отличные от типичных SAST/DAST/SCA
Проводить аудиты безопасности сервисов и сопровождать устранение найденных уязвимостей
Консультировать команды разработки по вопросам безопасности
Работать над проектами, заметно повышающими уровень безопасности пользователей и сотрудников: безопасность системы аутентификации, инвентаризация изменений в сервисах

Понимание цикла безопасной разработки ПО (Secure SDLC)
Практический опыт анализа приложений
Понимание причин возникновения и принципов эксплуатации уязвимостей
Понимание принципов устранения основных угроз из OWASP Top 10, CWE Top 25
Опыт проведения моделирования угроз
Опыт внедрения security-требований в компании
Опыт проведения security code review
Использование Linux на уровне уверенного пользователя
Знакомство со стандартами безопасности в области разработки ПО (OWASP/MITRE/BSIMM)
Умение писать код на любом из языков go/python/java/С#/javascript

MLLLMSASTDASTSCAOWASPMITREBSIMMLinuxGoPythonJavaC#JavaScript

Прямой контакт рекрутёра в Telegram, без посредников

@recruiter_hidden

Бесплатно — за подписку на наш Telegram-канал

@recruiter

Telegram · прямой контакт

Аврора откликнется за вас. Пока вы пишете одному рекрутёру, автопилот отправляет отклики на все подходящие.

Контакты открываются по подписке на канал. Подпишитесь — и контакт откроется сразу, ничего заполнять не нужно.

Дневной лимит контактов исчерпан. Счётчик обнулится в 00:00 по Москве — вакансия никуда не денется, она уже в вашей истории.

Безлимит будет в подписке Авроры — скоро.

Вакансия в архиве — отклик недоступен. Посмотрите похожие активные вакансии ниже.