Эксперт по Application Security

Что за роль

Эксперт по Application Security отвечает за построение и совершенствование процессов безопасной разработки, управление командой специалистов и взаимодействие с командами разработки. Роль требует глубокого понимания принципов информационной безопасности и современных подходов к защите приложений.

Что предстоит делать

• Построение и совершенствование процессов безопасной разработки (SSDLC)
• Управление командой application security специалистов
• Взаимодействие с командами разработки для устранения уязвимостей
• Проведение анализа БТ и ТЗ по доработкам приложений
• Создание и актуализация инструкций по инструментам безопасной разработки
• Разработка требований информационной безопасности с учетом стандартов и международных практик
• Проведение исследований по информационной безопасности (пентесты)
• Сканирование с использованием OSA, SCA, SAST, DAST в рамках CICD

Что потребуется

• Опыт работы в области анализа защищенности от 3-х лет с инструментами OSA, SCA, SAST, DAST
• Опыт управления командой более 5 человек
• Знание процессов и этапов цикла безопасной разработки (SSDLC)
• Понимание принципов работы микросервисной архитектуры и подходов к безопасности

Что важно знать

Здесь важна способность управлять командой и взаимодействовать с разработчиками для обеспечения безопасности приложений. Роль предлагает возможность влиять на процессы разработки и повышать уровень защищенности продуктов компании.