Application Security Specialist

#appsec Application Security Specialist Компания: сеть ресторанов быстрого питания Фин. мотивация: обсуждаем по результатам собеседования Локация: удаленка из любой точки мира (оформление через трудовой договор в РФ или Казахстане) График работы: 5/2, 8-и часовой рабочий день Формат работы: любой, в Мск возможен офис Ищем специалиста, который сможет стать центром экспертизы по безопасной разработке в компании: консультировать разработчиков, реализовывать подходы AppSec на практике. Чем предстоит заниматься: 🔸 Выстраивать, поддерживать и исправлять процессы SSDLC в командах 🔸 Консультировать команды разработки и инфраструктуры в вопросах Application Security и помогать им создавать защищенные приложения 🔸 Участвовать в разборе отчетов по уязвимостям, полученным от участников программы Bug Bounty, внешних сканеров безопасности и из других источников 🔸 Помогать в развитии систем мониторинга и реагирования на атаки на наши приложения От вас мы ожидаем: 🔹 Опыт и экспертизу в роли Application Security специалиста 🔹 Опыт настройки и использования различных инструментов анализа безопасности приложений, таких как SAST, DAST, сканеров безопасности и т.п. 🔹 Навыки работы с Kubernetes и понимание его особенностей 🔹 Умение читать и разбираться в чужом коде 🔹 Хорошее понимание основных типов проблем приложений (например OWASP Top 10) Будет плюсом: 💠 Опыт разработки больших enterprise-систем в роли программиста 💠 Знание языков программирования, таких как C# или Java 💠 Опыт работы с публичными облаками 💠 Опыт выстраивания CI/CD в GitHub 💠 Опыт защиты от DDoS атак 💠 Участие в программах Bug Bounty и CTF 💠 Глубокое понимание риск-ориентированных подходов при выстраивании процессов информационной безопасности Мы предлагаем: ✅ ДМС ✅ Оплату профильных конференций ✅ Оплату профильных курсов ✅ Покупку профессиональной литературы ✅ Митапы, лекции, воркшопы и интенсивы по вашему направлению у нас в офисе ✅ Прокачку навыков публичных выступлений ✅ Помощь в написании профессиональных статей и раскрутку вас, как автора, на профильных ресурсах (Хабр, VC) 📥 Задать вопросы и откликнуться: tg @irina_choy , ichoy@ptsecurity.com