Эксперт по безопасности приложений — аудит микросервисов и веб-приложений@ Айкон Про

О позиции

Компания Айкон Про ищет Эксперта по безопасности приложений для удалённой работы. Ваша основная задача будет заключаться в проведении аудитов безопасности микросервисов и веб-приложений, а также в приоритизации бэклога уязвимостей. Вы будете активно взаимодействовать с продуктовыми командами и участвовать в развитии практик безопасной разработки (SSDLC).

Чем вы будете заниматься

• Участвовать в аудитах безопасности микросервисов и веб-приложений;
• Приоритизировать бэклог уязвимостей;
• Вести проекты по взаимодействию продуктовых команд с AppSec;
• Развивать практики SSDLC, участвуя во встречах с разработчиками;
• Улучшать методику оценки зрелости SSDLC в командах разработки;
• Развивать практики безопасной разработки.

Требования

• Навыки моделирования угроз и поиска уязвимостей;
• Опыт работы с инструментами тестирования безопасности (Burp Suite, Checkmarx ZAP, SQLMap, Nmap и др.);
• Знание методологий и практик SSDLC;
• Понимание принципов работы с инструментами SAST, SCA, DAST;
• Знание OWASP Top 10 и умение устранять уязвимости;
• Базовые знания языков программирования (Python, JavaScript, Java, SQL);
• Навыки администрирования Linux, знание Bash, Docker, Kubernetes;
• Умение находить общий язык с командами разработки и AppSec.

Что мы предлагаем

• Заработная плата от 300 000 ₽ в месяц;
• Удалённая работа с гибким графиком;
• Возможности для профессионального роста и развития;
• Работа в дружной команде профессионалов;
• Участие в интересных и масштабных проектах.