ФоксфордSenior Application Security Engineer
офис, удалёнка, Москва
В составе команды InfoSec будете развивать и автоматизировать AppSec-практики для двух продуктов: в одном — поддерживать уже выстроенные процессы, в другом — выстраивать и автоматизировать безопасную разработку. Роль влияет на процессы и решение по безопасности в продуктовой разработке.
ГрейдSenior
Задачи
- •Развивать AppSec-процессы и автоматизацию во втором продукте
- •Поддерживать и сопровождать существующие безопасные практики в первом продукте
- •Интегрировать проверки безопасности в CI/CD и кодовую базу
- •Взаимодействовать с командами разработки и инфраструктуры, принимать решения по безопасности
Обязательно
- •опыт работы в AppSec и безопасной разработке
- •внедрение безопасных практик в SDLC
- •опыт автоматизации проверок безопасности и интеграции в CI/CD
- •умение работать с уязвимостями и управлять рисками
- •опыт взаимодействия с командами разработки и влияния на процессы
- •высокая степень самостоятельности и умение принимать решения
Будет плюсом
- •опыт работы с SAST и DAST инструментами
- •знание SCA и управления зависимостями
- •опыт threat modeling и оценки рисков
- •опыт облачной безопасности
