в Avito удалённо

Senior Application Security Engineer в Avito. Улучшение S-SDLC, аудиты безопасности, развитие Bug Bounty, коммуникация с командами разработки.

Задачи:

• Улучшать существующий S-SDLC, интегрируя новые решения по безопасности и совершенствуя уже используемые.
• Принимать участие в проверках и аудитах безопасности.
• Внедрять новые процессы S-SDLC.
• Развивать программу Bug Bounty.
• Коммуницировать с большим количеством команд разработки в рамках консультаций и управления рисками.

Требования:

• Свободно ориентируетесь в типах уязвимостей приложений и подходах по их устранению.
• Имеете опыт работы с инструментами анализа безопасности и сканерами защищенности (Intercepting Proxies/DAST/SAST).
• Обладаете экспертизой и опытом построения процессов безопасной разработки, в том числе по автоматизации проверок безопасности и их интеграции в DevSecOps-пайплайн.
• Читаете код на Python и Go и понимаете, как он работает.

Навыки:

• Python
• Go
• DAST
• SAST
• DevSecOps