Вакансия Application Security Инженер, работа в IT-компании Cloud.ru

ОБЯЗАННОСТИ

Разработка и внедрение процессов по повышению уровня зрелости безопасной разработки;
Обеспечение интеграции инструментов безопасной разработки с DevOps-процессами;
Проведение анализа защищенности приложений с использованием автоматизированных инструментов (SAST/DAST/SCA, Container security), разработка и настройка правил;
Анализ и формирование архитектуры безопасности продуктов; Координация работы команд по устранению выявленных уязвимостей;
Повышение осведомленности команд разработки в области безопасности;
Сопровождение программы Bug Bounty.

ТРЕБОВАНИЯ

Опыт работы от 5 лет на позиции AppSec-инженера (WEB пентестера);
Знание и понимания принципов эксплуатации угроз из OWASP Top 10, CWE Top 25 и защиты от них;
Навыки работы с инструментами SAST, DAST, SCA/OSA, ASOC, др.;
Понимание принципов устройства REST/gRPC API;
Понимание принципов работы K8S – операторы, webhooks, reconciliation loop;
Понимание принципов построения безопасного межсервисного взаимодействия;
Опыт работы с инструментами контейнеризации (Docker, K8S) и автоматического развертывания;
Базовые знания основ DevOps/DevSecOps (ландшафт систем, их назначение, решаемые задачи, общее понимание процессов);
Опыт анализа исходного кода и выявления уязвимостей, как минимум на Go/Python.

Будет плюсом:

УСЛОВИЯ

Оформление в соответствии с трудовым законодательством РФ;
Конкурентный уровень дохода (оклад + годовой бонус);
ДМС со стоматологией и возможностью подключения к программе своих детей и родственников;
Прозрачную систему мотивации, которая позволяет влиять на уровень дохода;
Работу в команде профессионалов;
Участие в создании инновационных продуктов;
Гибкое начало рабочего дня, пятница - сокращённый рабочий день;
Офис в центре Москвы;
Корпоративную мобильную связь;
Льготную программу ипотечного и потребительского кредитования.

Еще у нас:

Возможность вертикального и горизонтального роста;
Бонусные программы от компаний партнёров;
Возможность получения бонуса за закрытие вакансии по вашей рекомендации;
Материальная помощь при рождении детей и др. семейных обстоятельствах;
Обучение в Корпоративном университете за счёт компании;
Участие в профильных конференциях в качестве спикера или слушателя;
Корпоративная жизнь: спортивные комьюнити, клубы по интересам (настолки, интеллектуальные игры).

Application Security Инженер