Ведущий инженер по безопасности приложений

Ведущий инженер по безопасности приложений в Xello. Удаленно. Опыт 3-6 лет. Безопасный SDLC, SAST/SCA, безопасность CI/CD.

• Формирование и развитие процессов безопасного SDLC; • Внедрение и настройка инструментов SAST/SCA/Secret scanning; • Разработка требований безопасности для продуктов и архитектуры; • Анализ и улучшение безопасности инфраструктуры CI/CD; • Внедрение практик подписи артефактов, SBOM, безопасности зависимостей; • Разработка политики управления зависимостями; • Взаимодействие с командами разработки на всех этапах жизненного цикла продукта.

• Опыт в области безопасности приложений/безопасности продуктов от 5 лет; • Глубокое понимание современной архитектуры приложений и типичных уязвимостей; • Понимание внутреннего устройства Linux, сетевых протоколов и принципов ОС; • Опыт работы с инструментами SAST/SCA/DAST; • Понимание безопасности CI/CD и цепочки поставок; • Опыт моделирования угроз и анализа безопасности дизайна; • Опыт анализа архитектуры сложных систем; • Понимание принципов безопасного SDLC; • Навыки взаимодействия с командами разработки.