Что предстоит делать
- Работать с командами разработки и влиять на безопасность продуктов.
- Анализировать требования и их влияние на security.
- Делать threat modeling и предлагать решения.
- Проводить security review архитектуры, кода и релизов.
- Контролировать устранение уязвимостей.
- Встраивать security в CI/CD вместе с DevSecOps.
Что важно
- От 3-х лет опыта в application security.
- Понимание OWASP Top 10 / Mobile Top 10 / CWE.
- Опыт работы со стандартами (OWASP ASVS, WSTG).
- Понимание инфраструктуры, контейнеризации.
- Опыт разработки на Go/Python/JS) - плюс
Контакты: @AlesyaRecruiter
Показать как в источнике
Application Security Business Partner (Application Security Engineer)
Компания: EMCD (emcd.io), международная крипто-финтех компания и один из крупнейших майнинг-пулов.
ЗП: в рамках 6к$
Формат: удалёнка, любая локация
Что предстоит делать:
— Работать с командами разработки и влиять на безопасность продуктов.
— Анализировать требования и их влияние на security.
— Делать threat modeling и предлагать решения.
— Проводить security review архитектуры, кода и релизов.
— Контролировать устранение уязвимостей.
— Встраивать security в CI/CD вместе с DevSecOps.
Что важно:
— От 3-х лет опыта в application security.
— Понимание OWASP Top 10 / Mobile Top 10 / CWE.
— Опыт работы со стандартами (OWASP ASVS, WSTG).
— Понимание инфраструктуры, контейнеризации.
— Опыт разработки на Go/Python/JS) - плюс
Контакты: @AlesyaRecruiter