Application Security Engineer

Что за роль

Вакансия для Application Security Engineer в крупном медиахолдинге, где вы будете участвовать в обеспечении безопасности кода и приложений. Роль предполагает активное участие в разработке внутренних проектов в качестве Security Champion и консультанта по AppSec.

Что предстоит делать:
• Участвовать во внедрении процесса Security Code Review для проверки безопасности кода;
• Работать на всех этапах безопасной разработки приложений (S-SDLC);
• Анализировать защищенность веб-приложений с использованием Whitebox подхода;
• Участвовать в процессе Bug Bounty и моделировании угроз;
• Консультировать разработчиков по устранению уязвимостей и взаимодействовать с эксплуатационными отделами для разработки актуальных сигнатур под атаки.

Что важно знать

Компания рассматривает кандидатов с опытом работы в области appsec/devsecops от 5 лет, с уверенными знаниями в анализе кода и программировании. Знания OWASP TOP10 и опыт работы с CI/CD также необходимы. Это отличная возможность для специалистов, желающих развиваться в области безопасности приложений в крупной компании.