Senior Application Security Engineer (AppSec / Pentest / Secure SDLC)

Основные задачи: Проведение аудитов безопасности приложений. Ручной анализ исходного кода на наличие уязвимостей. Проведение внутренних пентестов веб-приложений. Динамический анализ приложений. Работа с Burp Suite и аналогичными инструментами. Анализ и приоритизация результатов сканирования (triage). Работа с инструментами SAST, DAST, SCA, Secret Scanning. Формирование рекомендаций по устранению уязвимостей. Проведение архитектурных ревью и анализ моделей угроз. Подготовка security requirements и security notes. Взаимодействие с командами разработки. Интеграция инструментов безопасности в SDLC и CI/CD.

Обязательные требования: Знание OWASP Top 10. Понимание Secure SDLC и принципов Secure by Design. Практический опыт аудита безопасности приложений. Навыки ручного анализа исходного кода на уязвимости. Опыт проведения внутренних пентестов веб-приложений. Опыт динамического анализа приложений. Практический опыт работы с Burp Suite или аналогичными инструментами. Опыт работы с SAST, DAST, SCA и Secret Scanning. Понимание процессов разработки ПО и интеграции инструментов безопасности в SDLC и CI/CD. Опыт архитектурного ревью и анализа моделей угроз. Умение формировать рекомендации по устранению уязвимостей и взаимодействовать с командами разработки.

Будет преимуществом: Опыт работы в роли Security Champion / Security BP. Опыт построения процессов Application Security. Опыт управления исключениями и False Positive Management. Опыт централизации и корреляции результатов нескольких SAST/DAST-инструментов. Наличие профильных сертификатов в области AppSec.