Используем cookie для работы сайта и статистики. «Хорошо» разрешит ещё и запись сессий.
Москва, Россия4 дня назад
до 400 000 RUB
в месяц
Грейд
Senior
Опыт работы
от 5 лет
Формат работы
Удалённо, Гибрид, Офис
Тип занятости
Полная занятость
Письмо на почту или сообщение рекрутеру в Telegram
Мы - крупная компания-разработчик, разрабатываем публичные и приватные облака, управляемые базы данных, AI-платформы и платформы биллинга. Ищем AppSec-инженера в команду безопасности.
▫️ Разрабатывать и внедрять процессы по повышению уровня зрелости безопасной разработки. ▫️ Интегрировать инструменты безопасной разработки с DevOps-процессами. ▫️ Проводить анализ защищенности приложений с использованием SAST/DAST/SCA, Container security, разрабатывать и настраивать правила. ▫️ Анализировать и формировать архитектуру безопасности продуктов. ▫️ Координировать работу команд по устранению выявленных уязвимостей. ▫️ Повышать осведомленность команд разработки в области безопасности. ▫️ Сопровождать программу Bug Bounty.
▫️ Опыт от 5 лет на позиции AppSec-инженера. ▫️ Знает и понимает принципы эксплуатации угроз из OWASP Top 10, CWE Top 25 и защиты от них. ▫️ Работал с инструментами SAST, DAST, SCA/OSA, ASOC. ▫️ Понимает принципы устройства REST/gRPC API. ▫️ Понимает принципы работы K8S: операторы, webhooks, reconciliation loop. ▫️ Понимает принципы построения безопасного межсервисного взаимодействия. ▫️ Работал с Docker, K8S и инструментами автоматического развертывания. ▫️ Имеет базовые знания DevOps/DevSecOps (ландшафт систем, их назначение, решаемые задачи, общее понимание процессов). ▫️ Анализировал исходный код и выявлял уязвимости как минимум на Go/Python.
▫️ Сертификат OSWE/BSCP. ▫️ Участие в Bug Bounty.
ЗП: до 400 000 на руки
Формат работы: удаленно (по РФ), гибрид или офис (Москва) Занятость: полная
ЗП: до 400 000 на руки
Формат работы: удаленно (по РФ), гибрид или офис (Москва) Занятость: полная
Мы - крупная компания-разработчик, разрабатываем публичные и приватные облака, управляемые базы данных, AI-платформы и платформы биллинга. Ищем AppSec-инженера в команду безопасности.
Чем предстоит заниматься: ▫️ Разрабатывать и внедрять процессы по повышению уровня зрелости безопасной разработки. ▫️ Интегрировать инструменты безопасной разработки с DevOps-процессами. ▫️ Проводить анализ защищенности приложений с использованием SAST/DAST/SCA, Container security, разрабатывать и настраивать правила. ▫️ Анализировать и формировать архитектуру безопасности продуктов. ▫️ Координировать работу команд по устранению выявленных уязвимостей. ▫️ Повышать осведомленность команд разработки в области безопасности. ▫️ Сопровождать программу Bug Bounty.
Наш идеальный специалист: ▫️ Опыт от 5 лет на позиции AppSec-инженера. ▫️ Знает и понимает принципы эксплуатации угроз из OWASP Top 10, CWE Top 25 и защиты от них. ▫️ Работал с инструментами SAST, DAST, SCA/OSA, ASOC. ▫️ Понимает принципы устройства REST/gRPC API. ▫️ Понимает принципы работы K8S: операторы, webhooks, reconciliation loop. ▫️ Понимает принципы построения безопасного межсервисного взаимодействия. ▫️ Работал с Docker, K8S и инструментами автоматического развертывания. ▫️ Имеет базовые знания DevOps/DevSecOps (ландшафт систем, их назначение, решаемые задачи, общее понимание процессов). ▫️ Анализировал исходный код и выявлял уязвимости как минимум на Go/Python.
Будет плюсом (не обязательно): ▫️ Сертификат OSWE/BSCP. ▫️ Участие в Bug Bounty.
Контакты:
Сравним навыки, грейд, формат работы и зарплату
Чаще всего от 323 000 до 463 000
