компания "tele2" обязанности: развитие процесса appsec: взаимодействие с разработчиками, внедрение автоматизированных контролей в цикл разработки, анализ безопасности кода, поддержка базы знаний и пр. анализ защищенности веб и мобильных приложений в рамках процесса appsec и по запросам бизнес-подразделений с продуктами внешних команд разработки развитие технических инструментов appsec для повышения эффективности процесса безопасной разработки (статические и динамические анализаторы кода, сканеры уязвимостей веб-приложений, скрипты собственной разработки) запуск и поддержка приватной bugbounty программы для приложений компании и взаимодействие с командами разработки для устранения уязвимостей развитие технических мер защиты приложений: web application firewall и встроенные механизмы защиты требования: высшее образование в области иб или ит опыт работы в appsec от 2 лет опыт работы с docker/kubernetes опыт работы с инструментами безопасности (sast, dast, iast, secret management, waf и др.) обладать техническими навыками поиска уязвимостей и анализа защищенности веб- и мобильных приложений, включая анализ исходного кода понимать архитектурные принципы построения и работы веб- и мобильных приложений знать стандарты безопасности веб- и мобильных приложений (owasp, w3c) знать лучшие практики devsecops (bsimm, owasp samm) иметь опыт участия в программах bugbounty и соревнованиях ctf (желательно) обладать сертификатами oswa/oswe (желательно) условия: интересная работа в быстроразвивающейся компании уникальная система обучения для каждого сотрудника на основе индивидуальных планов развития зеленый свет для новых идей и предложений: мы часто делаем то, на что другие не отваживаются возможности профессионального и карьерного роста годовые бонусы полное соответствие тк рф расширенная медицинская страховка в россии и за пределами страны компенсация затрат на мобильную связь дополнительные материальные выплаты (пособия при рождении ребенка, вступлении в брак и т.п.) компенсация занятий спортом через год работы
Адрес
Москва