Безопасность приложений

Инженер по безопасности приложений в X5 Tech. Опыт более 4 лет. Зарплата по договоренности. Гибридный формат работы. Обязанности: безопасность при проектировании систем, анализ угроз, триаж SAST/DAST, консультирование команд, культура безопасности.

Участие в процессе проектирования систем. Консультирование команд на всех этапах разработки (кроме задач DevSecOps). Проведение анализа угроз и разработка стратегий по минимизации угроз без ущерба для функциональности. Работа с отчетами SAST, DAST и других инструментов анализа, фильтрация ложных срабатываний и помощь разработчикам во внедрении надежных решений. Обучение команд, обмен опытом и развитие культуры безопасности. Поддержка безопасности облачной инфраструктуры (при наличии такого опыта).

Опыт более 4 лет. Навыки устранения уязвимостей без ущерба для функциональности. Умение договариваться с командами разработки: объяснять, доносить информацию, обосновывать решения, без конфликтов. Работа с кодом на уровне чтения, понимание бизнес-логики приложений. Готовность брать на себя ответственность за внедрение безопасных практик и их развитие.

Гибридный формат работы. Зарплата обсуждается на собеседовании.