AppSec Инженер

Местоположение и тип занятости

МоскваПолный рабочий день

Компания

IT-компания в сфере облачных и AI-технологий

Описание вакансии

О компании и команде

Cloud․ru — аккредитованная IT-компания в сфере облачных и AI-технологий.

Мы привлекаем амбициозных профессионалов по всей России, чтобы вместе решать прорывные задачи и создавать инновации.

Ожидания от кандидата

  • Понимание цикла безопасной разработки ПО (Secure SDLC);
  • Практический опыт анализа приложений;
  • Понимание причин возникновения и принципов эксплуатации уязвимостей;
  • Понимание принципов устранения основных угроз из OWASP Top 10, CWE Top 25;
  • Опыт проведения моделирования угроз;
  • Опыт проведения security code review;
  • Знакомство со стандартами безопасности в области разработки ПО (OWASP/MITRE/BSIMM).

Будет плюсом:

  • Практические навыки выполнения тестирования на проникновение;
  • Опыт разработки обучающих программ;
  • Сертификация SSCP, CSSLP.

Обязанности:

  • Внедрение практик безопасной разработки согласно регламентам компании;
  • Помощь DevOps в интеграции инструментов безопасной разработки;
  • Участие в анализе защищенности ПО (тестирование продукта с помощью автоматизированных средств (SAST/DAST/SCA и т.д.));
  • Разработка правил для автоматизированных средств идентификации уязвимостей (SAST/DAST и т.д.);
  • Составление и анализ отчетов по выявленным уязвимостям;
  • Проведение аудита инфраструктуры с использованием автоматизированных средств;
  • Обучение разработчиков практикам безопасного кодирования.

Условия работы

Работа в Cloud.ru — это:

Комфортная среда

  • Оформление в соответствии с трудовым законодательством РФ;
  • Достойный уровень дохода: оклад + годовой бонус;
  • Расширенный ДМС со стоматологией;
  • Компенсация спорта;
  • Штатный терапевт и психолог;
  • Гибкий график работы, пятница – сокращенный рабочий день;
  • Классный офис в Москве и возможность гибридного формата работы;
  • Культура, в основе которой эмпатия, уважение, открытость и свобода строить рабочий процесс так, как считаешь нужным.

Место, где ты растешь

  • Индивидуальный план развития и обучение за счет компании;
  • Возможность вертикального и горизонтального роста;
  • Возможность развиваться как эксперту: выступать на мероприятиях, писать статьи.

Крутая команда

  • Профессиональные сообщества и клубы по интересам;
  • Неформальные мероприятия: от футбольного клуба до посиделок с пиццей.

Еще у нас

  • Льготная программа ипотечного и потребительского кредитования;
  • Материальная помощь при рождении детей и других семейных обстоятельствах;
  • Бонусы за рекомендации кандидатов на открытые вакансии;
  • Бонусные программы от компаний партнеров.

Дополнительные инструкции

По вакансии пишите https://t.me/samarov_a