fokcus

Senior Application Security Engineer

Avito · удалённо

middlesenior
Свежая вакансия Появилась 22 дн назад

Обязанности

  • Улучшение существующего S-SDLC, интеграция новых решений по безопасности.
  • Участие в проверках и аудитах безопасности.
  • Внедрение новых процессов S-SDLC.
  • Развитие программы Bug Bounty.
  • Консультации и управление рисками с командами разработки.

Требования

  • Знание типов уязвимостей приложений и методов их устранения.
  • Опыт работы с инструментами анализа безопасности и сканерами (Intercepting Proxies, DAST, SAST).
  • Экспертиза в построении процессов безопасной разработки, автоматизации проверок и интеграции в DevSecOps.
  • Умение читать и понимать код на Python и Go.

Условия

  • Удаленная работа.
  • Зарплата 250 000 — 350 000 ₽.

Навыки

PythonGoDevSecOpsSASTDASTIntercepting Proxies
Показать как в источнике 
Senior Application Security Engineer.

Локация: Можно работать удаленно.
Уровень: Middle.
Зарплата: 250 000 —‍ 350 000 ₽.
Компания: Avito.

Задачи:
•  Улучшать существующий S-SDLC, интегрируя новые решения по безопасности и совершенствуя уже используемые.
•  Принимать участие в проверках и аудитах безопасности.
•  Внедрять новые процессы S-SDLC.
•  Развивать программу Bug Bounty.
•  Коммуницировать с большим количеством команд разработки в рамках консультаций и управления рисками.

Ожидания:
•  Свободно ориентируетесь в типах уязвимостей приложений и подходах по их устранению.
•  Имеете опыт работы с инструментами анализа безопасности и сканерами защищенности (Intercepting Proxies/DAST/SAST).
•  Обладаете экспертизой и опытом построения процессов безопасной разработки, в том числе по автоматизации проверок безопасности и их интеграции в DevSecOps-пайплайн.
•  Читаете код на Python и Go и понимаете, как он работает.

✈ Откликнуться.

#Удаленка
Пожаловаться

Похожие вакансии