Application Security
в X5 Tech
📍 Россия
Гибрид
Специализация
Information Security
Уровень
Senior
Требуемый опыт
4+ лет
Технологии/инструменты
Static Application Security Testing
DAST
Secure SDLC
Задачи
- Участие в процессе проектирования систем.
- Консультация команд на всех стадиях разработки (кроме задач DevSecOps).
- Проведение анализа угроз и разработка стратегии их минимизации без ущерба функциональности.
- Работа с отчетами SAST, DAST и других инструментов анализа, фильтруя ложные срабатывания и помогая разработчикам внедрять надежные решения.
- Обучение команд, обмен опытом и развитие культуры безопасности.
- Поддержка безопасности облачных инфраструктур (при наличии такого опыта).
Требования
- Навыки исправления уязвимостей без ущерба функциональности.
- Умение договариваться командами разработки: объяснять, доносить, аргументировать решения, без выхода на конфликты.
- Работа с кодом на уровне чтения, понимание бизнес-логики приложений.
- Готовность брать на себя ответственность за внедрение безопасных практик и их развитие.
Условия и бенефиты
- Возможность профессионального роста в сфере Application Security.
- Оформление в IT-аккредитованное юр. лицо по запросу кандидата.
- Удалёнка, офис, гибрид — на выбор кандидата (офисы в нескольких крупных городах).
- Конкурентоспособную зарплату, годовой бонус, помощь сотрудникам в тяжёлых жизненных ситуациях, скидки или дополнительные баллы в наших сервисах, зарплатный проект с экономией в отпусках, скидки у партнёров.
О компании X5 Tech
Сфера
Retail
Инвестиции
Приватное финансирование
Размер
1001+
X5 Tech — аккредитованная IT-компания и основной цифровой партнер торговых сетей и бизнесов X5 Group. Команда разрабатывает решения, которые помогают 372 тысячам сотрудников группы работать с максимальным технологическим комфортом, а миллионам покупателей быстро и удобно покупать свежие продукты.
X5 Tech — это 5000+ сотрудников в Москве, Санкт-Петербурге, Нижнем Новгороде, Ижевске, Казани и других городах.
Команда X5 Tech:
- Обеспечивает стабильность и доступность ИТ-систем компании;
- Развивает внутренние облачные сервисы и цифровые проекты;
- Выступает ИТ бизнес-партнером компании и проводит бизнес-discovery;
- Превращает X5 в data-driven компанию и инициирует новые разработки.