FuriaHub
About the role
Senior Application Security Engineer.
Локация: Можно работать удаленно.
Уровень: Middle.
Зарплата: 250 000 — 350 000 ₽.
Компания: Avito.
Задачи
- Улучшать существующий S-SDLC, интегрируя новые решения по безопасности и совершенствуя уже используемые.
- Принимать участие в проверках и аудитах безопасности.
- Внедрять новые процессы S-SDLC.
- Развивать программу Bug Bounty.
- Коммуницировать с большим количеством команд разработки в рамках консультаций и управления рисками.
Ожидания
- Свободно ориентируетесь в типах уязвимостей приложений и подходах по их устранению.
- Имеете опыт работы с инструментами анализа безопасности и сканерами защищенности (Intercepting Proxies/DAST/SAST).
- Обладаете экспертизой и опытом построения процессов безопасной разработки, в том числе по автоматизации проверок безопасности и их интеграции в DevSecOps-пайплайн.
- Читаете код на Python и Go и понимаете, как он работает.