Эксперт по безопасности приложений

Что за роль

Эксперт по безопасности приложений будет заниматься обеспечением безопасности микросервисов и веб-приложений, а также взаимодействовать с продуктовыми командами для улучшения практик безопасной разработки. Основные задачи включают:• Участие в аудитах безопасности микросервисов и веб-приложений;• Приоритизация бэклога уязвимостей;• Ведение проектов по взаимодействию продуктовых команд с AppSec;• Участие в развитии практик SSDLC и оценке зрелости процессов безопасной разработки.

Что важно знать

Роль предполагает активное сотрудничество с командами разработки и ИБ, что требует навыков моделирования угроз и поиска уязвимостей. Также важно знание основных инструментов для тестирования безопасности и принципов работы с SAST, SCA, DAST. Кандидат должен уметь находить общий язык с разработчиками и понимать принципы безопасной разработки.