Ведущий инженер по безопасности приложений

Ведущий инженер по безопасности приложений в СОГАЗ (Москва). Зарплата обсуждается на собеседовании. Основное внимание уделяется безопасному жизненному циклу разработки и безопасности веб-приложений.

Обязанности: Разработка цикла и процессов безопасной разработки (S-SDLC) в части статического анализа веб-приложений (процессы, автоматизация); Обеспечение защиты разрабатываемых и используемых приложений; Проведение аудитов безопасности разработанных сервисов (ручной анализ, статический анализ кода, поиск секретов); Участие в проектировании безопасной архитектуры разрабатываемых продуктов; Формирование и формализация требований безопасности для продуктов; Консультирование разработчиков и контроль устранения обнаруженных уязвимостей; Разработка, внедрение и поддержка систем и процессов информационной безопасности в части статического анализа кода и поиска уязвимостей; Обучение сотрудников требованиям информационной безопасности при разработке.

Способность самостоятельно выявлять уязвимости в веб-приложениях; Понимание циклов CI/CD (Gitlab-CI) и DevOps; Понимание работы и настройки правил и инструментов для статического анализа веб-приложений; Экспертные знания клиентских и серверных уязвимостей (OWASP TOP-10 и немного больше); Понимание хотя бы одного языка программирования (желательно Java и Python); Понимание систем аутентификации и авторизации (PKI, LDAP, OAuth, SAML, 2FA); Знание Bash, Docker, Python или Go; Умение читать код и выявлять ошибки; Опыт работы со сканерами уязвимостей (Burp Suite, OWASP ZAP).

Работа в офисе в Москве. Зарплата обсуждается на собеседовании.