Инженер по информационной безопасности (AppSec / DevSecOps)

Описание

Локация: офис в Москве, Дмитровское шоссе, 71Б; работа на месте работодателя. Офис находится в 1 минуте пешком от метро «Верхние Лихоборы».Зарплата: 300 000–400 000 ₽ на руки в месяц.КомпанияСтарт развивает направление электронной коммерции и работает с крупнейшей торговой площадкой Wildberries, продавая электронику, бытовую технику и товары для дома.Что делатьВыстраивать и развивать технический контур информационной безопасности компании.Обеспечивать безопасность CRM, приложений, backend-кода, API и интеграций.Проводить security code review, анализировать архитектуру, бизнес-логику, аутентификацию и авторизацию.Контролировать безопасность баз данных, доступов, ключей, облачной инфраструктуры и собственного серверного контура.Контролировать устранение уязвимостей и выполнять повторные проверки после исправлений.Искать и внедрять ИИ-инструменты для анализа кода, данных и угроз информационной безопасности.ТребованияОт 3 до 6 лет практического опыта в Application Security, Information Security, DevSecOps или Security Engineering.Глубокое понимание безопасности веб-приложений, backend-систем и API, включая OWASP Top 10 и OWASP API Security.Опыт security code review и анализа исходного кода; знание распространённых уязвимостей SQL Injection, XSS, SSRF, IDOR/BOLA и RCE.Понимание OAuth2/OIDC, JWT, RBAC, authentication и authorization.Опыт работы с SAST, SCA, DAST, secrets scanning, Linux, Docker и CI/CD.Понимание Kubernetes, облачной, сетевой и инфраструктурной безопасности, а также опыт развития Secure SDLC.Хорошо, если естьУверенное понимание Python backend.Опыт самостоятельного построения технического контура информационной безопасности.Культура и преимуществаОфициальное трудоустройство по ТК РФ с первого рабочего дня.Белая заработная плата и стабильная компания с ежегодным ростом.Команда профессионалов, открытая к новым идеям и инициативам.Сокращённый рабочий день по пятницам.Чай, кофе, фрукты и комфортная рабочая атмосфера.