AppSec Инженер
Требования
Местоположение и тип занятости
Компания
IT-компания в сфере облачных и AI-технологий
Описание вакансии
О компании и команде
Cloud․ru — аккредитованная IT-компания в сфере облачных и AI-технологий.
Мы привлекаем амбициозных профессионалов по всей России, чтобы вместе решать прорывные задачи и создавать инновации.
Ожидания от кандидата
- Понимание цикла безопасной разработки ПО (Secure SDLC);
- Практический опыт анализа приложений;
- Понимание причин возникновения и принципов эксплуатации уязвимостей;
- Понимание принципов устранения основных угроз из OWASP Top 10, CWE Top 25;
- Опыт проведения моделирования угроз;
- Опыт проведения security code review;
- Знакомство со стандартами безопасности в области разработки ПО (OWASP/MITRE/BSIMM).
Будет плюсом:
- Практические навыки выполнения тестирования на проникновение;
- Опыт разработки обучающих программ;
- Сертификация SSCP, CSSLP.
Обязанности:
- Внедрение практик безопасной разработки согласно регламентам компании;
- Помощь DevOps в интеграции инструментов безопасной разработки;
- Участие в анализе защищенности ПО (тестирование продукта с помощью автоматизированных средств (SAST/DAST/SCA и т.д.));
- Разработка правил для автоматизированных средств идентификации уязвимостей (SAST/DAST и т.д.);
- Составление и анализ отчетов по выявленным уязвимостям;
- Проведение аудита инфраструктуры с использованием автоматизированных средств;
- Обучение разработчиков практикам безопасного кодирования.
Условия работы
Работа в Cloud.ru — это:
Комфортная среда
- Оформление в соответствии с трудовым законодательством РФ;
- Достойный уровень дохода: оклад + годовой бонус;
- Расширенный ДМС со стоматологией;
- Компенсация спорта;
- Штатный терапевт и психолог;
- Гибкий график работы, пятница – сокращенный рабочий день;
- Классный офис в Москве и возможность гибридного формата работы;
- Культура, в основе которой эмпатия, уважение, открытость и свобода строить рабочий процесс так, как считаешь нужным.
Место, где ты растешь
- Индивидуальный план развития и обучение за счет компании;
- Возможность вертикального и горизонтального роста;
- Возможность развиваться как эксперту: выступать на мероприятиях, писать статьи.
Крутая команда
- Профессиональные сообщества и клубы по интересам;
- Неформальные мероприятия: от футбольного клуба до посиделок с пиццей.
Еще у нас
- Льготная программа ипотечного и потребительского кредитования;
- Материальная помощь при рождении детей и других семейных обстоятельствах;
- Бонусы за рекомендации кандидатов на открытые вакансии;
- Бонусные программы от компаний партнеров.
Дополнительные инструкции
По вакансии пишите https://t.me/samarov_a