Консультант по безопасности приложений

Что за роль

Консультирование по безопасности приложений для оценки и улучшения защиты веб-приложения в производственной среде. Основная задача заключается в проведении экспертной оценки безопасности, включая обзор архитектуры и моделирование угроз.

Что предстоит делать

• Провести всестороннюю оценку текущего приложения, включая код, конфигурации и интеграции третьих сторон.
• Подготовить отчет с выявленными проблемами, их серьезностью и доказательствами концепции.
• Составить приоритетный план устранения проблем для разработчиков с рекомендациями по контролю и безопасному программированию.
• Регулярно взаимодействовать с командой через Slack для обсуждения прогресса и предоставления необходимых данных.

Что важно знать

Требуется опыт работы в гибкой среде разработки. Идеальный кандидат должен иметь подтвержденный опыт в области консалтинга по безопасности для веб или мобильных приложений и уметь переводить результаты в практические шаги.