AppSec Engineer

Что за роль

В этой роли вы будете отвечать за поддержку и обеспечение безопасности продуктов на всех этапах разработки. Основное внимание уделяется анализу кода и архитектуры на уязвимости, а также автоматизации процессов продуктовой безопасности.

Что предстоит делать:

• Поддержка и обеспечение безопасности продуктов на всех этапах жизненного цикла разработки; • Анализ кода, архитектуры и бизнес-операций на уязвимости; • Автоматизация и совершенствование процессов продуктовой безопасности; • Анализ рисков ИБ и разработка рекомендаций по снижению рисков; • Управление ИБ проектами и взаимодействие со стейкхолдерами.

Что важно знать

Идеальный кандидат должен иметь более 3 лет опыта в области application security, глубокую экспертизу в обнаружении уязвимостей в web-приложениях, а также навыки автоматизации задач и понимание CI/CD процессов. Знания сетевых протоколов и криптографии также являются важными аспектами для этой роли.