компания "positive technologies" мы ждем, что вы: активно интересуетесь безопасным циклом разработки приложений (sdlc) и анализом безопасности программного кода; умеете выстраивать процессы с технической и организационной сторон; видите плюсы и минусы процессов, можете смотреть на них глазами каждого из участников; умеете говорить на языке разработчиков, аудиторов и бизнеса; понимаете, что такое риски, угрозы и контроли и как они связаны друг с другом; отлично разбираетесь в безопасности веб-приложений и знаете принципы их построения и работы; опыт работы в пентесте будет плюсом; понимаете устройство *nix-систем и систем контейнеризации; знаете, как работают базовые сетевые технологии и протоколы; умеете автоматизировать работу, используя python или golang; работали на аналогичной должности или на позиции инженера по application security больше двух лет. что нужно делать: консультировать продуктовую команду по вопросам безопасной архитектуры и функций безопасности, проводить ревью архитектуры и фич создать и поддерживать модель угроз для продукта; искать оптимальные пути для снижения практических рисков в области иб; вместе с командой разработки, devops и ит строить sdlc; растить и развивать security-чемпионов участвовать в создании общих подходов к безопасной разработке в компании с использованием внутренних, коммерческих и open source-продуктов.; сопровождать процесс поиска и устранения уязвимостей в продукте; руководить программой bug bounty продукта; участвовать в процессе сертификации; продвигать культуру информационной безопасности в команде;
Адрес
Москва