Специалист по информационной безопасности для AppSec

Что за роль

Специалист по информационной безопасности (AppSec) будет заниматься внедрением и поддержкой процессов безопасной разработки в CI/CD. Важная задача — снижение рисков и уязвимостей в программном обеспечении, а также консультирование разработчиков по вопросам безопасности.

Что предстоит делать

  • Встраивать и сопровождать процессы SSDLC / DevSecOps в CI/CD
  • Настраивать инструменты SAST, DAST, SCA, Secret Detection, снижать количество ложных срабатываний
  • Проводить триаж уязвимостей: оценивать риски и приоритизировать задачи
  • Участвовать в ревью кода и архитектуры с точки зрения безопасности
  • Консультировать разработчиков по вопросам безопасной разработки
  • Проводить аудит процессов и практик безопасной разработки

Что потребуется

  • Опыт от 1 года в AppSec / информационной безопасности
  • Понимание OWASP Top 10 и основных классов уязвимостей
  • Практический опыт работы с инструментами SAST / DAST / SCA
  • Навыки автоматизации на Python или Bash
  • Уверенная работа с Git / GitLab

Что важно знать

Данная роль подразумевает активное участие в обеспечении безопасности разработки и взаимодействие с командой разработчиков. Возможность работать удаленно открывает доступ к широкому спектру задач и проектов.

Оценка вакансии
7.2 / 10
Вакансия предлагает интересные задачи в области информационной безопасности с акцентом на AppSec. Условия работы полностью удаленные, что расширяет возможности для кандидатов. Указаны четкие требования и задачи, что делает описание прозрачным.
Опубликовано:

Будьте в курсе новых вакансий

Подпишитесь на наш Telegram-канал