Application Security Engineer

Описание

О роли Вы отвечаете за безопасность разрабатываемых в компании продуктов. Вы проверяете требования и код на уязвимости, настраиваете средства защиты, встраиваете проверки безопасности в пайплайны и помогаете командам исправлять найденное. Роль подходит тем, кто начинает путь в AppSec: рядом будет наставник из команды ИБ. Задачи Участвовать в ревью требований на безопасность вместе с аналитиками и разработчиками; Проверять функционал и код на уязвимости: ручной разбор и разбор срабатываний сканеров; Подключать и настраивать средства защиты: SAST, SCA, DAST, сканеры секретов; Встраивать проверки безопасности в CI/CD-пайплайны; Заводить найденные уязвимости задачами, описывать риск и способ исправления, проверять исправление; Использовать ИИ-агентов в ревью кода, разборе срабатываний и автоматизации рутины. Надо знать Основы SSDL: на каких этапах разработки какие проверки безопасности встраиваются; Веб-уязвимости (OWASP Top 10) и методы защиты от них; Основы HTTP, аутентификации и авторизации; Git и базовое понимание CI/CD; Чтение кода хотя бы на одном языке (C#, Python, JS/TS или Java); Работа с ИИ-агентами. Будет плюсом Опыт с Burp Suite, Semgrep, Trivy, Gitleaks или похожими инструментами; Практика на CTF, PortSwigger Academy, HackTheBox или в баг-баунти; Опыт настройки пайплайнов в GitLab CI. Бонусы, которые мы предоставляем: Работа в аккредитованной IT-компании с возможностью предоставления отсрочки; Гибридный формат работы (офис 2 раза в неделю); ДМС со стоматологией и психологом, доплата больничных до оклада; Компенсация питания: горячие обеды и здоровые перекусы в офисе; Профессиональное обучение за счёт компании и поездки на конференции; Внутренние мероприятия: хакатоны, мастер-классы, митапы, внутренние конференции; Постоянно пополняющаяся библиотека с профлитературой; Комнаты отдыха с PlayStation, настольным теннисом и кикером, пещеры для сна; Укомплектованный мини-спортзал, душевые, йога в офисе; Компенсация спорта.