Application Security Engineer / AppSec

Вакансия № 33637506 от компании Электронная торговая площадка Газпромбанка на Электронной Службе Занятости Населения Москвы.

☑ Основной блок:

Опыт работы: 3–6 лет.

Тип занятости: полная занятость.

График работы: полный день.

Зарплата: по результату собеседования.

Место работы (точный адрес): Россия, Москва, Якиманская набережная, 2.

Это объявление № 33637506 добавлено в базу данных: Четверг, 13 марта 2025 года.

Дата его обновления на этом интернет-ресурсе: Воскресенье, 16 марта 2025 года.

Прочитано соискателями - 6 раз(а);
Отправлено откликов - 0 раз(а);

Участие в построении процесса безопасной разработки ПО (SSDLC).
Контроль и участие в производственного процесса в части ИБ на всех этапах жизненного цикла разработки ПО.
Консультация команды разработки и DevOps по вопросам безопасности.
Работа с анализаторами кода SAST/DAST/SCA: разбор отчетов, разработка правил анализа.
Анализ безопасности архитектуры и кода разрабатываемого ПО.
Тестирование безопасности и проверка кода для повышения безопасности разрабатываемого ПО.
Мониторинг, реагирование и расследование инцидентов ИБ, связанных с разрабатываемым ПО.
Формирование рекомендаций по безопасности разрабатываемого ПО.

Опыт работы на должности с аналогичными функциями от 2-х лет.
Понимание архитектуры современных веб приложений на базе микросервисной архитектуры.
Знание лучших практик в разработке безопасных приложений.
Опыт и навыки поиска уязвимостей в режиме Black box и White box.
Понимание техник эксплуатации уязвимостей (OWASP Top-10) и методов защиты приложений.
Опыт работы с системами безопасности и инструментами безопасной разработки SAST (PT AI/SonarCube), OSA/SCA (AppSec.Track), DAST (PT Blackbox), CS (Trivy) и т.д. в конвейере CI/CD.

Будет преимуществом:

Знания по тактикам и техникам проведения атак на инфраструктуру.
Опыт в расследовании инцидентов ИБ, связанных с попытками проникновения (взлома) web-приложений.
Практический опыт в разработке ПО (PHP, JavaScript, SQL).
Знание Linux на уровне администратора.
Понимание предметной области в части ПДн (152ФЗ).

Мы предлагаем:

Работу в аккредитованной IT- компании.
Оформление по ТК РФ, регулярную индексацию по итогам ежегодной оценки.
ДМС.
Классную сплоченную команду готовую делиться опытом, взаимодействовать и вместе генерить работающие идеи.
Профессиональное обучение и сертификация с оплатой за счёт компании.
Развитую корпоративную культуру, ориентированную на людей и построение команды, которой не страшны никакие изменения. Внутренние мероприятия, корпоративы, тимбилдинги, творческие активности.
Возможность реализовать любую профессиональную идею, которая будет полезна бизнесу, влиять на технологические и продуктовые решения. Предоставляем ресурсы и поддерживаем в реализации.
Социально-общественное направление: мы за экологию, ведем благотворительную деятельность и социально ориентированы.