Senior Application Security Engineer

Тебе предстоит отвечать за

• Процесс выстраивания SSDLC для продуктов компании и принимать в нем активное участие.
• Подготовку отчетов о найденных уязвимостях.
• Предоставление рекомендаций по устранению уязвимостей.
• Формирование требований к безопасности продуктов.
• Анализ безопасности архитектуры продуктов компании.
• Процесс сертификации продуктов компании.
• Процесс формирования базы знаний по SSDLC и РБПО.

Ты справишься с этим, если у тебя есть

• Опыт работы от 2 лет на позиции AppSec-инженера.
• Навыки работы с инструментами SAST, DAST, SCA/OSA, ASOC, др.
• Умение анализировать исходный код и выявлять уязвимости, как минимум на одном ЯП: C++ и/или Go.
• Знание принципов оценки зрелости процессов безопасной разработки (OWASP SAMM/BSIMM/DAF).
• Опыт обработки результатов сканирований кода, компонентов и окружений, приоритизации задач по устранению с продуктовыми командами.
• Опыт проведения Pentest.

Будет плюсом, если ты

• Имеешь опыт работы со следующими инструментами: Valgrind, AddressSanitizer, Bullseye, Svace, LibFuzzer, Statsviz, AFL.

Киберплюшки для наших сотрудников

• Трудоустройство по ТК РФ с первого дня, официальная заработная плата с ежегодной индексацией и возможностью повышения по результатам Performance Review.
• Гибкий подход — работа из офиса в Москве или Иннополисе, гибрид или удаленка, а также релокационный бонус, если захочешь переехать в Москву.
• Современная техника.
• ДМС со стоматологией после испытательного срока, ДМС для детей — с 1-го дня работы.
• Компенсация занятий спортом и активное спортивное сообщество внутри.
• Компенсация питания.
• Подписка на топовые онлайн-сервисы (кино, музыку, онлайн-библиотеку) после прохождения испытательного срока.
• Скидка на изучение английского языка для сотрудника и его детей.
• Внутреннее и внешнее обучение, посещение профильных конференций за счёт компании.
• Реальная возможность профессионального развития: мы реализуем много самых разных проектов, всегда есть возможность залидировать интересное направление.

Присоединяйся к Киберкоманде — нас ждёт много интересного!