Ведущий инженер по тестированию безопасности

Основные задачи

• Управление командой AppSec (4 человека).
• Развитие направления тестирования безопасности приложений в компании.
• Повышение навыков безопасной разработки сотрудников компании.
• Выполнение различных внутренних проектов в области ИБ в рамках департамента разработки.

Ожидания

• Хорошие коммуникативные навыки и опыт взаимодействия с разработчиками, тестировщиками и DevOps.
• Знание и опыт применения лучших практик AppSec и DevSecOps.
• Технические навыки обнаружения и эксплуатации основных уязвимостей современных Web-приложений и CI/CD в т.ч. автоматизированно.
• Знание основных угроз и атак на CI/CD.
• Широкий кругозор и в ИБ, и в разработке. Знание основных векторов атак на приложения и способов их развития.
• Опыт менторства и наставничества.
• Опыт управления командой и развитие команды.
• Умение планировать и отслеживать результаты деятельности направления безопасности разработки в Компании.
• Умение читать чужой код и разбираться в нем.
• Навыки проведения архитектурного ревью приложений.
• Навыки построения и поддержания Vulnerability Management.
• Опыт работы: 3–6 лет.

Будет плюсом:

• Опыт прохождения сертификационных испытаний продуктов по ИБ.
• Уверенное знание Python и FastAPI.
• Проведение аналитики для решения задач разработки (имеется внутренняя разработка для автоматизации деятельности команды).
• Наличие сертификатов OSWA/OSWE/CDP/CDE.

Условия

• Возможность работать удаленно/в офисе или в гибридном формате на территории РФ.
• Оформление в соответствии с ТК РФ, полностью белая заработная плата, выплачиваемая всегда вовремя.
• Прозрачная система повышения заработной платы по итогам оценки эффективности Performance Review.
• Корпоративное обучение и повышение квалификации, участие в конференциях и митапах за счет компании.
• ДМС со стоматологией в городе проживания, 100% компенсация больничного.
• Программа корпоративных скидок и привилегий.
• Собственная корпоративная библиотека с огромным выбором профессиональной и бизнес-литературы.
• Развитая корпоративная культура.
• Возможность влиять на развитие продукта и компании в целом.