О слободном месту
ДОМ.РФ ищет специалиста Application Security в команду информационной безопасности. Предстоит развивать SSDLC, внедрять security gates, анализировать уязвимости и консультировать команды разработки; возможна удалённая работа.
Чем предстоит заниматься
- Построение и развитие SSDLC, внедрение security gates в CI/CD pipeline и настройка SAST, DAST, SCA/OSA.
- Анализ результатов сканирований, триаж уязвимостей и подготовка рекомендаций для разработчиков.
- Приоритизация бэклога уязвимостей по влиянию на бизнес и контроль SLA по устранению.
- Разработка и актуализация стандартов и инструкций по безопасной разработке.
- Проведение пентестов веб-сервисов и мобильных приложений.
- Проведение threat modeling на этапе проектирования.
- Security code review критичных компонентов.
- Консультирование команд разработки по вопросам безопасного кода и архитектуры.
- Участие в разборе инцидентов безопасности, связанных с уязвимостями приложений.
- Взаимодействие с DevOps и платформенной командой при внедрении security gates в pipeline.
- Формирование отчётности по состоянию защищённости приложений для руководства.
Условия
Можно работать удалённо.
Зарплата обсуждается на собеседовании.
Компания
ДОМ.РФ
Отклик
Откликнуться через канал публикации вакансии.