Application Security Engineer

Фоксфорд; United States; Remote; USD 120,000 - 180,000; Full time

Benefits offered by this job

График 5/2

Оплата обучения и участие в конференці

Корпоративные языковые курсы

Скидки на продукты Фоксфорда

Ноутбук

ДМС: стоматология и психолог

Ежегодные корпоративы

Возможна отсрочка

Job summary

Фоксфорт — продуктовая EdTech-компания из топ-3 в детском сегменте, с 13 миллионами зарегистрированных пользователей. Вакансия специалиста по информационной безопасности предполагает развитие безопасной разработки, анализ уязвимостей и моделирование угроз.

Требуется опыт AppSec от 3 лет, умение работать как WhiteBox, так и BlackBox тестами, знание OWASP Top 10 и CWE Top 25, участие в Bug Bounty и практический пентест. Условия включают гибкий график и обучение за счёт компании.

Qualifications

• Опыт в AppSec не менее 3 лет.
• WhiteBox и BlackBox тестирование приложений.
• Знание OWASP Top 10 и CWE Top 25.
• Практический опыт пентестов и Bug Bounty.
• Понимание концепций угроз и методов защиты.
• Умение выстраивать процессы безопасной разработки (SSDLC).
• Знания в области безопасности Kubernetes.

Responsibilities

• Развивать процесс безопасной разработки (SSDLC).
• Разбирать результаты сканеров и отсекать ложные срабатывания.
• Участвовать в проработке архитектуры приложений.
• Моделировать угрозы по STRIDE и OWASP.
• Выявлять архитектурные недостатки.
• Проводить динамический анализ приложений (DAST).
• Настраивать защиту веб-приложений с помощью WAF.
• Взаимодействовать с ИТ-командой при устранении уязвимостей.
• Разбирать отчёты Bug Bounty и сопровождать устранение уязвимостей.
• Провести аудит процессов и определить приоритеты бэклог задач.
• Провести аудит безопасности Kubernetes, определить необходимые доработки.
• Внедрить систему подписания и проверки целостности артефактов (Cosign).

Skills

AppSec опыт

WhiteBox тестирование

BlackBox тестирование

OWASP Top 10

CWE Top 25

Пентест

Bug Bounty

Безопасность ПО

Защита Kubernetes

Job description

Описание

«Фоксфорд» — продуктовая EdTech-компания из топ-3 крупнейших в детском сегменте, с 13 миллионами зарегистрированных пользователей. Компания помогает школьникам превращать интересы в достижения через образование.

Задачи

• Развивать процесс безопасной разработки (SSDLC)
• Разбирать результаты сканеров и отсеивать ложные срабатывания
• Участвовать в проработке и согласовании архитектуры приложений
• Моделировать угрозы по STRIDE и OWASP
• Выявлять архитектурные недостатки
• Проводить динамический анализ приложений (DAST)
• Настраивать защиту веб-приложений с помощью WAF
• Взаимодействовать с ИТ-командой при устранении уязвимостей
• Разбирать отчёты Bug Bounty и сопровождать устранение уязвимостей
• Провести аудит процессов и проанализировать существующие уязвимости, сформировать приоритетный бэклог задач
• Провести аудит безопасности Kubernetes, выявить текущие настройки и определить необходимые доработки политик
• Внедрить систему подписания и проверки целостности артефактов, например Cosign

Требования

• Опыт в AppSec более 3 лет
• Умение тестировать приложения с доступом к коду и без него (WhiteBox и BlackBox)
• Знание OWASP Top 10 и CWE Top 25 для выявления уязвимостей
• Практический опыт пентестов и участия в программах Bug Bounty
• Понимание ключевых концепций, мер и процедур безопасности
• Понимание актуальных угроз для ПО и способов защиты от них
• Знание способов эксплуатации основных уязвимостей и умение выстраивать защиту

Условия

• Ежегодный пересмотр оклада по результатам оценки эффективности
• График 5/2 с гибким началом и окончанием рабочего дня
• Оплачивают обучение и участие в конференциях
• Корпоративные курсы иностранных языков
• Скидки на продукты «Фоксфорда», доступ к онлайн‑библиотеке, компенсация внешнего обучения
• Внутренние программы развития и встречи специалистов
• Ежегодные корпоративы и командные мероприятия
• Предоставляют ноутбук
• ДМС со стоматологией и психологом, компенсация больничного
• Зарплатный проект в Сбере, повышенные ставки по вкладам, бонусы «Спасибо», подписки на СберПрайм+, ОККО и Звук, специальные предложения по ипотеке и другие финансовые льготы
• Компания аккредитована как IT‑компания; доступна отсрочка и другие льготы