Инженер по безопасности приложений

Инженер по безопасности приложений в Sber2B в Москве. Зарплата обсуждается на собеседовании. Обязанности включают аудит безопасности, SAST/DAST/SCA, оценку рисков и поддержку команд разработки.

Обязанности: • Работа с инструментами безопасной разработки SAST, DAST, SCA, ASOC, MAST; • Проведение аудитов безопасности приложений и сервисов компании; • Оценка рисков и разработка мер по их снижению; • Выявление критических компонентов автоматизированных систем и определение приоритетов защиты; • Взаимодействие с командами разработки и поддержка их по вопросам информационной безопасности и практик безопасной разработки; • Согласование релизов и участие в реагировании на инциденты безопасности; • Триаж уязвимостей в программном обеспечении; • Проведение сканирования программного обеспечения.

• Понимание современных методов тестирования безопасности приложений (SAST/DAST/IAST/SCA/Пентесты); • Опыт выявления и устранения распространенных уязвимостей (XSS, SQL-инъекции, CSRF); • Практический опыт анализа исходного кода на наличие слабых мест и потенциальных угроз; • Владение инструментами статического и динамического анализа безопасности (Burp Suite, OWASP ZAP, SonarQube, Veracode и т.д.); • Знание методологий оценки безопасности веб-приложений и API; • Навыки разработки рекомендаций по повышению безопасности приложений; • Опыт триажа уязвимостей и взаимодействия с командами разработки.