.svg)
Про зарплаты
Анонимные данные по зарплатам и грейдам.
Можно сверить вилку с рынком.
15 сен
Application Security Инженер
ориентир по рынку
вакансия
зп не указана
в среднем
218 868 ₽
мэтч
Загрузи резюме, чтобы видеть мэтчи с вакансией
подготовьтесь к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузите резюме
описание
Описания нет
задачи
- Разработка и внедрение процессов по повышению уровня зрелости безопасной разработки
- Обеспечение интеграции инструментов безопасной разработки с DevOps-процессами
- Проведение анализа защищенности приложений с использованием автоматизированных инструментов (SAST/DAST/SCA, Container security), разработка и настройка правил
- Анализ и формирование архитектуры безопасности продуктов; Координация работы команд по устранению выявленных уязвимостей
- Повышение осведомленности команд разработки в области безопасности
- Сопровождение программы Bug Bounty.
требования
- Опыт работы от 5 лет на позиции AppSec-инженера (WEB пентестера)
- Знание и понимания принципов эксплуатации угроз из OWASP Top 10, CWE Top 25 и защиты от них
- Навыки работы с инструментами SAST, DAST, SCA/OSA, ASOC, др.
- Понимание принципов устройства REST/gRPC API
- Понимание принципов работы K8S – операторы, webhooks, reconciliation loop
- Понимание принципов построения безопасного межсервисного взаимодействия
- Опыт работы с инструментами контейнеризации (Docker, K8S) и автоматического развертывания
- Базовые знания основ DevOps/DevSecOps (ландшафт систем, их назначение, решаемые задачи, общее понимание процессов)
- Опыт анализа исходного кода и выявления уязвимостей, как минимум на Go/Python.
- Будет плюсом:
- Сертификат OSWE/BSCP
- Участие в BugBounty.
условия
- Оформление в соответствии с трудовым законодательством РФ
- Конкурентный уровень дохода (оклад + годовой бонус)
- ДМС со стоматологией и возможностью подключения к программе своих детей и родственников
- Прозрачную систему мотивации, которая позволяет влиять на уровень дохода
- Работу в команде профессионалов
- Участие в создании инновационных продуктов
- Гибкое начало рабочего дня, пятница - сокращённый рабочий день
- Офис в центре Москвы
- Корпоративную мобильную связь
- Льготную программу ипотечного и потребительского кредитования.
- Возможность вертикального и горизонтального роста
- Бонусные программы от компаний партнёров
- Возможность получения бонуса за закрытие вакансии по вашей рекомендации
- Материальная помощь при рождении детей и др. семейных обстоятельствах
- Обучение в Корпоративном университете за счёт компании
- Участие в профильных конференциях в качестве спикера или слушателя
- Корпоративная жизнь: спортивные комьюнити, клубы по интересам (настолки, интеллектуальные игры).
навыки
Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайтесь: это мошенничество.
