БастионСтарший аналитик безопасной разработки (AppSec)
удалёнка
Работа в команде AppSec: проведение комплексного и архитектурного анализа безопасности ПО, контейний и конфигураций, внедрение инструментов SAST/DAST/SCA/Fuzz, подготовка рекомендаций по устранению уязвимостей и обучение команд разработчиков ради снижения рисков для продукта
ГрейдSenior
Опытот 2 лет
Задачи
- •проведение статического, динамического, композиционного и fuzz-анализа ПО
- •архитектурный анализ безопасности: DFD, модели доступа и принятые защиты
- •анализ конфигураций инфраструктуры и безопасности контейнеров
- •разработка и корректировка мер устранения дефектов и смягчения рисков
- •распределение задач и назначение ответственных за устранение дефектов
- •консультирование и обучение команд по методам обеспечения безопасности разработки
Обязательно
- •опыт работы на аналогичной должности от 2 лет
- •практический опыт выявления и устранения дефектов ПО
- •коммерческий опыт использования SAST, DAST, OSA/SCA, Fuzz, Container Security
- •знание принципов и технологий безопасности мобильных и веб-приложений
- •знание регуляторных документов и НПА: ГОСТ Р 50922-2006, ГОСТ Р 56939-2024, ГОСТ Р 58412-2019, ГОСТ Р 59795–2021, Приказ ФСТЭК РФ от 11.02.2013 N 17, МД ФСТЭК РФ от 30.06.2025
- •опыт разработки хотя бы на одном из языков: Go, Python, C++, C#, Java, Kotlin
- •понимание исходного кода на перечисленных языках
Будет плюсом
- •опыт разработки скриптов и автоматизации анализа / построения Security-пайплайна
- •опыт pentest и анализа защищённости web-приложений
