Application Security Engineer

О вакансии

О роли

Вы отвечаете за безопасность разрабатываемых в компании продуктов. Вы проверяете требования и код на уязвимости, настраиваете средства защиты, встраиваете проверки безопасности в пайплайны и помогаете командам исправлять найденное. Роль подходит тем, кто начинает путь в AppSec: рядом будет наставник из команды ИБ.

Задачи

Участвовать в ревью требований на безопасность вместе с аналитиками и разработчиками;

Проверять функционал и код на уязвимости: ручной разбор и разбор срабатываний сканеров;

Подключать и настраивать средства защиты: SAST, SCA, DAST, сканеры секретов;

Встраивать проверки безопасности в CI/CD-пайплайны;

Заводить найденные уязвимости задачами, описывать риск и способ исправления, проверять исправление;

Использовать ИИ-агентов в ревью кода, разборе срабатываний и автоматизации рутины.

Надо знать

Основы SSDL: на каких этапах разработки какие проверки безопасности встраиваются;

Веб-уязвимости (OWASP Top 10) и методы защиты от них;

Основы HTTP, аутентификации и авторизации;

Git и базовое понимание CI/CD;

Чтение кода хотя бы на одном языке (C#, Python, JS/TS или Java);

Работа с ИИ-агентами.

Будет плюсом

Опыт с Burp Suite, Semgrep, Trivy, Gitleaks или похожими инструментами;

Практика на CTF, PortSwigger Academy, HackTheBox или в баг-баунти;

Опыт настройки пайплайнов в GitLab CI.

Бонусы, которые мы предоставляем

Работа в аккредитованной IT-компании с возможностью предоставления отсрочки; Гибридный формат работы (офис 2 раза в неделю); ДМС со стоматологией и психологом, доплата больничных до оклада; Компенсация питания: горячие обеды и здоровые перекусы в офисе; Профессиональное обучение за счёт компании и поездки на конференции; Внутренние мероприятия: хакатоны, мастер-классы, митапы, внутренние конференции; Постоянно пополняющаяся библиотека с профлитературой; Комнаты отдыха с PlayStation, настольным теннисом и кикером, пещеры для сна; Укомплектованный мини-спортзал, душевые, йога в офисе; Компенсация спорта.

Навыки из вакансии