Application Security Engineer

О роли

Вы отвечаете за безопасность разрабатываемых в компании продуктов. Вы проверяете требования и код на уязвимости, настраиваете средства защиты, встраиваете проверки безопасности в пайплайны и помогаете командам исправлять найденное. Роль подходит тем, кто начинает путь в AppSec: рядом будет наставник из команды ИБ.

Задачи

-

Участвовать в ревью требований на безопасность вместе с аналитиками и разработчиками;

-

Проверять функционал и код на уязвимости: ручной разбор и разбор срабатываний сканеров;

-

Подключать и настраивать средства защиты: SAST, SCA, DAST, сканеры секретов;

-

Встраивать проверки безопасности в CI/CD-пайплайны;

-

Заводить найденные уязвимости задачами, описывать риск и способ исправления, проверять исправление;

-

Использовать ИИ-агентов в ревью кода, разборе срабатываний и автоматизации рутины.

Надо знать

-

Основы SSDL: на каких этапах разработки какие проверки безопасности встраиваются;

-

Веб-уязвимости (OWASP Top 10) и методы защиты от них;

-

Основы HTTP, аутентификации и авторизации;

-

Git и базовое понимание CI/CD;

-

Чтение кода хотя бы на одном языке (C#, Python, JS/TS или Java);

-

Работа с ИИ-агентами.

Будет плюсом

-

Опыт с Burp Suite, Semgrep, Trivy, Gitleaks или похожими инструментами;

-

Практика на CTF, PortSwigger Academy, HackTheBox или в баг-баунти;

-

Опыт настройки пайплайнов в GitLab CI.

Бонусы, которые мы предоставляем:

• Работа в аккредитованной IT-компании с возможностью предоставления отсрочки;
• Гибридный формат работы (офис 2 раза в неделю);
• ДМС со стоматологией и психологом, доплата больничных до оклада;
• Компенсация питания: горячие обеды и здоровые перекусы в офисе;
• Профессиональное обучение за счёт компании и поездки на конференции;
• Внутренние мероприятия: хакатоны, мастер-классы, митапы, внутренние конференции;
• Постоянно пополняющаяся библиотека с профлитературой;
• Комнаты отдыха с PlayStation, настольным теннисом и кикером, пещеры для сна;
• Укомплектованный мини-спортзал, душевые, йога в офисе;
• Компенсация спорта.