Application security engineer( Самокат (ООО Умное пространство) )

компания "самокат (ооо умное пространство)" компания самокат открывает вакансию application security engineer. на этой роли вам предстоит выстраивать безопасность эксплуатации всех наших систем, продуктовую безопасность, развивать практики безопасной разработки в компании. мы строим достаточно сложную инфраструктуру и наши решения это далеко не только каталог товаров, но и решения которые управляют нашей сложной операционной деятельностью (логистика, склад, курьеры, аналитика и т.д.). что вам предстоит делать: участвовать в построении application security процессов в компании; участвовать в разработке внутренних проектов в роли application security engineer; участвовать во всех этапах процесса безопасной разработки приложений ssdlc: моделировать угрозы и формировать требования к безопасности приложений; выполнять код-ревью и компонентный анализ приложений консультировать разработчиков и контролировать устранение выявленных уязвимостей. что мы от вас ожидаем: понимание архитектуры современных веб и мобильных приложений; понимание цикла разработки по; умение читать код на одном из языков: typescript, kotlin, ruby, и выявлять уязвимости; опыт работы с sca, sast, dast; опыт написания правил для semgrep/codeql будет плюсом; owasp top 10 web & api; owasp samm; знание bash, python или любого другого средства скриптовой автоматизации. условия: зарплата, которой вы достойны =). мы не измеряем людей бюджетами и если мы решим, что нам будет интересно работать вместе, то мы 100% договоримся о деньгах. соблюдение тк рф, выплаты заработной платы строго на карту банка. возможность работать как удаленно, так и в офисе. дмс после испытательного срока. возможность роста и развития внутри компании.