Vakansiya haqida
Крупный медиахолдинг ищет Application Security Engineer уровня Middle или Senior. Работа связана с безопасностью приложений, Security Code Review, S-SDLC, анализом веб-уязвимостей и консультированием разработчиков.
Задачи
- Участвовать во внедрении процесса Security Code Review.
- Участвовать в разработке внутренних проектов в роли Security Champion или AppSec-консультанта.
- Участвовать во всех этапах процесса безопасной разработки приложений S-SDLC.
- Проводить анализ защищенности веб-приложений методом Whitebox.
- Участвовать в процессе Bug Bounty.
- Моделировать угрозы и формировать требования безопасности веб-приложений.
- Консультировать разработчиков и контролировать устранение выявленных уязвимостей.
- Взаимодействовать с отделами эксплуатации для анализа и разработки сигнатур под актуальные атаки.
Условия
- Гибридный или офисный формат работы в Москве.
- Компания рассматривает кандидатов только из Москвы и Московской области, а также готовых к переезду.
- Заработная плата обсуждается на интервью.
- Социальный пакет.