AppSec տեխնիկական ղեկավար

AppSec տեխնիկական ղեկավար Sber-ում (Մոսկվա): 4+ տարվա փորձ: Աշխատավարձը՝ 300,000 - 450,000 ռուբլի: Ղեկավարել AppSec ինժեներների թիմը, ապահովել անվտանգության ինտեգրումը CI/CD-ում:

Պարտականություններ՝ • Հանդիսանալ AppSec ինժեներների թիմի տեխնիկական առաջնորդ: • Օգնել թիմին կայացնել ճարտարապետական և տեխնիկական որոշումներ Ծրագրային անվտանգության ոլորտում: • Մենթորություն իրականացնել ինժեներներին՝ օգնելով նրանց զարգացնել փորձառություն AppSec, DevSecOps, անվտանգության կոդի վերանայում և ավտոմատացում ոլորտներում: • Վերանայել տեխնիկական լուծումները, խոցելիության վերլուծության մոտեցումները, SAST կանոնները և անվտանգության ավտոմատացումները: • Մասնակցել թիմի պլանավորմանը՝ արտադրանքի սեփականատիրոջ հետ միասին: • Օգնել առաջնահերթությունների որոշմանը՝ հաշվի առնելով տեխնիկական ռիսկերը, բիզնես համատեքստը և թիմի ծանրաբեռնվածությունը: • Հանդիսանալ արտադրանքի սեփականատիրոջ համար AppSec հարցերի մեկ մուտքի կետ՝ կարգավիճակներ, խոչընդոտներ, ռիսկեր, ճանապարհային քարտեզ, տեխնիկական սահմանափակումներ և թիմի կարիքներ: • Մշակել անվտանգության ստուգումների ինտեգրումը CI/CD-ում: • Մշակել և պահպանել SAST գործիքների կանոնները: • Բարելավել գործընթացները SAST/SCA/DAST/MAST-ով՝ ստուգման որակ, տրիաժ, հաշվետվություն, կեղծ դրականների կրճատում: • Գրել ավտոմատացում սկաներների ինտեգրման, արդյունքների մշակման, գտածոների հարստացման և չափանիշների ստեղծման համար: • Հետազոտել և փորձարկել ծրագրային անվտանգության նոր գործիքներ: • Օգնել անվտանգության ստուգումները դարձնել ավելի օգտակար մշակողների համար և ավելի քիչ աղմկոտ թիմերի համար:

Պահանջներ՝ • Ծրագրային անվտանգության ոլորտում 4 տարվա փորձ, կամ համեմատելի փորձ մշակման ոլորտում՝ հետագա անցումով անվտանգության: • Գործնական փորձ տեխնիկական ղեկավարման, մենթորության կամ AppSec/անվտանգության ինժեներների աշխատանքի համակարգման ոլորտում: • Խորը ընկալում անվտանգության SDLC, shift-left անվտանգության և DevSecOps սկզբունքների: • Գործնական փորձ SAST, SCA, DAST և/կամ MAST գործիքների հետ: • Անվտանգության ստուգումների ինտեգրման փորձ CI/CD-ում: • Անվտանգության կոդի վերանայման փորձ մեկ կամ մի քանի լեզուներով՝ Java/Kotlin, Go, Python: • Վստահ պատվեր մեկ լեզվով՝ Python/Java/Go: • Bash-ի փորձ: • Խորը ընկալում OWASP Top 10, OWASP ASVS և OWASP Mobile Top 10 չափանիշների: • Ժամանակակից ճարտարապետությունների ընկալում՝ միկրոծառայություններ, REST/gRPC API, Kubernetes, կոնտեյներացում: • Սկանավորման արդյունքների վերլուծության, խոցելիությունների վավերացման, կեղծ դրականների հայտնաբերման և ռիսկերի առաջնահերթացման փորձ: • Մշակողների հետ փոխգործակցության գործնական փորձ խոցելիությունները շտկելու համար: • Բջջային հավելվածների անվտանգության առանձնահատկությունների ընկալում: • MAST գործիքների հետ փորձ: • Բջջային հավելվածների բնորոշ ռիսկերի ընկալում՝ անվտանգ պահեստավորում, անվտանգ կապ, գաղտնիքների սխալ կառավարում, jailbreak/root հայտնաբերում, reverse engineering ռիսկեր, վկայականի ամրացում, շտկում: • Android/iOS հավելվածների վերլուծության փորձը առավելություն կլինի: • AI-ի կիրառում վերլուծության, գեներացիայի և ավտոմատացման համար: