Application Security Engineer (AppSec Engineer)

Обязанности:

• Анализировать результаты автоматизированных проверок безопасности приложений (SAST, DAST, SCA), выявлять реальные уязвимости и исключать ложные срабатывания.
• Регистрировать и сопровождать выявленные уязвимости в системах управления задачами.
• Консультировать команды разработки по вопросам безопасной разработки и устранения рисков информационной безопасности.
• Проводить проверки защищенности веб-приложений и API, а также повторное тестирование после устранения уязвимостей.
• Контролировать безопасность сторонних библиотек и компонентов с открытым исходным кодом.
• Осуществлять мониторинг взаимодействия информационных систем с ИИ-компонентами, анализировать подозрительную активность и эскалировать инциденты.
• Участвовать в моделировании угроз и анализе архитектурной безопасности приложений.
• Разрабатывать и актуализировать стандарты, инструкции и методические материалы по безопасной разработке.
• Подготавливать отчеты и аналитику по показателям защищенности приложений.
• Участвовать в расследовании инцидентов информационной безопасности и сборе технических данных для их анализа.

• Высшее техническое образование в области информационных технологий или информационной безопасности.
• Опыт работы в сфере ИТ или информационной безопасности от 1–2 лет.
• Желателен опыт работы AppSec Engineer, QA Engineer, системным администратором или разработчиком.
• Знание OWASP Top 10.
• Понимание принципов работы SAST, DAST, SCA.
• Понимание жизненного цикла разработки программного обеспечения (SDLC).
• Базовые навыки чтения программного кода.
• Понимание принципов безопасности веб-приложений, API и современных угроз информационной безопасности.
• Опыт работы с системами отслеживания задач (Jira, Azure DevOps или аналогичными) будет преимуществом.

• График работы 5/2.
• Социальный пакет.
• Конкурентная заработная плата.
• Возможность участия в международных инфраструктурных проектах.
• Карьерный рост в крупном строительном холдинге.