Apie poziciją
Ищут старшего инженера AppSec для анализа защищенности продуктов, развития Secure SDLC и DevSecOps, а также координации процессов безопасности приложений.
Обязанности
- Погружаться в архитектуру, бизнес-логику и технологический стек продуктов компании, выступать экспертной точкой по вопросам безопасности приложений
- Проводить анализ защищенности приложений и сервисов на этапах проектирования, разработки и сопровождения
- Выявлять уязвимости и недостатки бизнес-логики, предлагать варианты устранения и сопровождать внедрение решений
- Проводить threat modeling для новых и уже существующих систем, оценивать риски и определять меры защиты