Инженер по безопасности приложений

Краткое описание

Обязанности

Консультирование по безопасным практикам программирования, участие в код-ревью и интеграция безопасности в SDLC
Изучение архитектуры приложений, построение моделей угроз, ранняя идентификация и устранение рисков
Интеграция инструментов безопасности
Участие в анализе и реагировании на инциденты, связанных с безопасностью приложений
Продвижение практик раннего тестирования, быстрого устранения уязвимостей и культуры безопасной разработки
Проведение обучающих сессий, воркшопов и повышение осведомленности разработчиков по темам OWASP, ASVS и принципов безопасного проектирования

Требования

Уверенные навыки программирования
Глубокое понимание архитектур веб-приложений (включая микросервисные подходы)
Отличное знание OWASP Top 10 и методов моделирования угроз
Опыт работы с инструментами безопасности (ZAP, Dependency-Track, Burp и др.)
Уверенные навыки скриптинга на Python, Go, Bash или аналогичных языках для автоматизации задач безопасности

Будет плюсом:

Условия

Контактная информация

ТОО MX CREDIT SYSTEMS (ЭМЭКС КРЕДИТ СИСТЕМС)

IT-компания

Участник Astana Hub