Инженер AppSec / DevSecOps

Инженер AppSec / DevSecOps, зарплата до 400 000 рублей в месяц, удаленно (РФ), гибридно или в офисе (Москва), полная занятость. Крупная компания, разрабатывающая облачные и ИИ-платформы.

Мы — крупная компания-разработчик, создающая публичные и частные облака, управляемые базы данных, платформы ИИ и биллинга. Ищем инженера AppSec в команду безопасности. Обязанности: - Разрабатывать и внедрять процессы повышения уровня зрелости безопасной разработки. - Интегрировать инструменты безопасной разработки с процессами DevOps. - Проводить анализ безопасности приложений с помощью SAST/DAST/SCA, безопасности контейнеров, разрабатывать и настраивать правила. - Анализировать и формировать архитектуру безопасности продуктов. - Координировать работу команд по устранению выявленных уязвимостей. - Повышать осведомленность команд разработки в вопросах безопасности. - Поддерживать программу Bug Bounty.

Идеальный специалист: - Более 5 лет опыта работы инженером AppSec. - Знает и понимает принципы эксплуатации угроз из OWASP Top 10, CWE Top 25 и защиту от них. - Работал с инструментами SAST, DAST, SCA/OSA, ASOC. - Понимает принципы REST/gRPC API. - Понимает K8S: операторы, вебхуки, цикл восстановления. - Понимает принципы безопасного межсервисного взаимодействия. - Работал с Docker, K8S и инструментами автоматизированного развертывания. - Базовые знания DevOps/DevSecOps (системный ландшафт, назначение, задачи, общее понимание процессов). - Анализировал исходный код и выявлял уязвимости как минимум на Go/Python. Желательно: - Сертификат OSWE/BSCP. - Участие в Bug Bounty.

Зарплата: до 400 000 рублей после вычета налогов. Формат работы: удаленно (в пределах РФ), гибридно или в офисе (Москва). Занятость: полная.