Lead Application Security Engineer

Что за роль

Вакансия на позицию Lead Application Security Engineer в компании Xello, где основной фокус будет на формировании и развитии процессов безопасности в разработке программного обеспечения. Роль требует глубокого понимания архитектуры приложений и типовых уязвимостей, а также навыков взаимодействия с командами разработки на всех этапах жизненного цикла продукта.

Что предстоит делать

• Формирование и развитие процессов secure SDLC
• Внедрение и настройка инструментов SAST/SCA/Secret scanning
• Разработка security требований к продуктам и архитектуре
• Анализ и повышение безопасности CI/CD инфраструктуры
• Внедрение практик artifact signing, SBOM, dependency security
• Разработка политики управления зависимостями
• Взаимодействие с командами разработки на всех этапах жизненного цикла продукта

Что потребуется

• Опыт работы в области Application Security/Product Security от 5 лет
• Глубокое понимание архитектуры современных приложений и типовых уязвимостей
• Понимание Linux internals, сетевых протоколов и принципов работы ОС
• Опыт работы с инструментами SAST/SCA/DAST
• Понимание безопасности CI/CD и supply chain
• Опыт проведения threat modeling и security design review
• Опыт анализа архитектуры сложных систем
• Понимание принципов secure SDLC
• Навыки взаимодействия с командами разработки

Что важно знать

Роль предполагает высокую степень ответственности за безопасность продуктов и взаимодействие с командами разработки для интеграции практик безопасности на всех этапах. Это отличная возможность для профессионалов, стремящихся развивать свои навыки в области безопасности приложений.