Application Security Engineer

Что за роль

Application Security Engineer будет участвовать в развитии процессов безопасности приложений и внутренних проектов UserGate. Работа охватывает весь цикл безопасной разработки: от моделирования угроз и требований к защите до анализа кода, консультаций разработчиков и контроля устранения уязвимостей. Важная часть задач — встраивание Application Security в SSDLC и развитие практик DevSecOps.

Что предстоит делать

• Участвовать в построении и развитии процессов Application Security в компании.
• Подключаться к внутренним проектам как инженер по безопасности приложений.
• Работать на этапах SSDLC и участвовать в формировании DevSecOps-процессов.
• Моделировать угрозы, формировать требования безопасности и анализировать защищённость приложений.
• Проводить код-ревью, компонентный и архитектурный анализ приложений.
• Консультировать разработчиков по выявленным проблемам и контролировать устранение уязвимостей.
• Готовить регламенты, инструкции и обучающие материалы по Application Security.

Что потребуется

• Понимание архитектуры современных приложений и информационных систем.
• Знание жизненного цикла разработки ПО и методологии DevOps, а также практик безопасной разработки.
• Умение читать код на Erlang, Python, C или C++ и выявлять уязвимости.
• Навыки работы с Bash, Python или другим инструментом скриптовой автоматизации.
• Понимание архитектуры Linux-систем и принципов работы сетевой подсистемы.
• Опыт внедрения и использования SAST, DAST, SCA и других средств автоматизации Application Security.
• Практический опыт тестирования приложений и информационных систем на уязвимости.

Что важно знать

Задачи объединяют анализ защищённости, работу с кодом и внедрение практик безопасности в процессы разработки. В вакансии указан гибридный формат и локация в Москве; уровень дохода обсуждается на собеседовании.