Senior Application Security Engineer

Описание

Локация: Москва, работа с посещением офиса на станциях метро «Киевская» или «Фрунзенская»КомпанияWMX — российский разработчик решений в области кибербезопасности, создающий продукты для защиты веб-приложений, API и цифровых сервисов. Решения используются в высоконагруженных инфраструктурах и защищают более 17 000 приложений, обрабатывая до 1 триллиона запросов ежемесячно.Что делатьПроводить архитектурные ревью и моделирование угроз для текущих и новых сервисов и функциональностей.Анализировать защищенность приложений, API, бизнес-логики и кода, выявлять риски и помогать командам устранять уязвимости.Развивать практики Secure SDLC совместно с командами разработки и DevOps.Работать с результатами SAST, DAST, SCA и других AppSec-инструментов, включая процессы управления уязвимостями.Участвовать в аудитах, сертификационных активностях и развитии требований безопасной разработки.ТребованияОт 4 лет опыта в AppSec или Product Security.Опыт проведения архитектурных ревью и threat modeling.Хорошее понимание OWASP Top 10, OWASP API Top 10 и CWE.Опыт работы с AppSec-инструментами SAST, DAST и SCA.Понимание принципов Secure SDLC и современных подходов к безопасной разработке.Опыт взаимодействия с командами разработки, способность анализировать код и понимать типовые уязвимости современных приложений.Опыт работы с Kubernetes, Docker, Terraform и облачными платформами.Опыт интеграции инструментов безопасности в CI/CD.Хорошо, если естьОпыт работы с внешними и внутренними ИИ-моделями и понимание особенностей их применения в рабочих задачах.Опыт подготовки продуктов к сертификации ФСТЭК.Культура и преимуществаАккредитованная IT-компания и полностью белое оформление.ДМС после испытательного срока.Возможность влиять на развитие продуктов и процессов безопасности.Небольшое количество продуктовых команд, быстрые решения и заметный результат работы в продукте.