Senior Application Security Engineer

Что за роль

Senior Application Security Engineer будет отвечать за безопасность программных решений на этапах анализа, проектирования, разработки и внедрения. В работе сочетаются экспертиза архитектуры, моделирование угроз, анализ кода и консультации команд по безопасной разработке. В описании указаны удалённый формат и обсуждение зарплаты на собеседовании.

Что предстоит делать

• Оценивать защищённость проектов на протяжении жизненного цикла: от предпроектного анализа до внедрения и последующего контроля.
• Проверять архитектуру решений на соответствие требованиям информационной безопасности и участвовать в согласовании архитектурной, технической и организационно-распорядительной документации.
• Моделировать сценарии угроз, оценивать риски ИБ и пересматривать их при изменении решений или функциональности.
• Анализировать планы и бэклог разработки, формулировать требования безопасности для новых функций и консультировать команды по архитектуре, безопасному коду и требованиям ИБ.
• Проводить Code Review, анализировать результаты ручного и автоматизированного поиска уязвимостей, определять приоритеты исправлений и контролировать их устранение.
• Участвовать в расследовании инцидентов информационной безопасности.

Что потребуется

• Высшее образование в области информационной безопасности и практический опыт анализа защищённости и экспертизы архитектурной документации от четырёх лет.
• Глубокое знание протоколов, средств защиты информации, PKI и принципов работы криптографических алгоритмов.
• Практическая экспертиза Application Security: уязвимости OWASP Top 10, OWASP Mobile Top 10 и CWE Top 25, а также способы повышения защищённости веб-приложений.
• Опыт анализа архитектуры информационных систем и проектной документации, включая поиск уязвимостей бизнес-логики и обоснование защитных механизмов.
• Понимание веб-приложений, микросервисов, контейнеризации, CI/CD и SSDLC; навыки программирования и анализа исходного кода.
• Знание регуляторных требований и риск-ориентированного подхода. Необходимо экспертное владение Burp Suite, включая кастомные расширения и построение многоэтапных атак.
• Умение взаимодействовать с бизнесом, ИТ- и проектными командами, аргументировать решения, проводить обсуждения и презентации и конструктивно урегулировать разногласия.

Что важно знать

В вакансии подробно описаны техническая экспертиза и коммуникационная сторона работы: специалист не только выявляет уязвимости, но и помогает командам учитывать безопасность при проектировании и разработке. Размер вознаграждения обсуждается индивидуально; конкретная сумма и тип занятости не указаны.