Application security engineer

Marfatech; United States; Remote; USD 110,000 - 180,000; Full time

Benefits offered by this job

Удаленная работа

ДМС

Оплата занятий спортом 50%

Компенсация изучения английского языка

Job summary

Marfatech ищет AppSec-инженера в подразделение продуктовой безопасности. Вы будете работать с продуктовыми командами над безопасностью на всем жизненном цикле и принципе secure-by-design.

Мы предлагаем гибкий удалённый формат, возможность карьерного роста, обучение и частичную оплату спорта, а также компенсацию изучения английского языка. Присоединяйтесь к команде международных проектов и развивайте безопасность продуктов и сервисов.

Qualifications

• Понимание уязвимостей веб-приложений и способов их эксплуатации.
• Опыт использования инструментов безопасности (SAST/SCA/DAST/Container Security/IaC security).
• Опыт анализа архитектуры и оценки security-рисков.
• Опыт интеграции security-инструментов в CI/CD.
• Понимание SSDLC/DevSecOps.

Responsibilities

• Сопровождать продуктовые фичи на всём жизненном цикле: от идеи до выпуска.
• Проводить анализ защищённости разрабатываемых продуктов и сервисов.
• Триажировать результаты security сканеров и работать с техдолгом по безопасности.
• Участвовать в инцидент-ответе и обучении команд по AppSec.

Skills

Security analysis

CI/CD security

Secure coding

Tools

SAST

SCA

DAST

Container Security

IaC security

Job description

Описание:

Описание: Привет! Мы международная IT -аккредитованная компания Marfatech. На рынке мы выросли от стартапа по привлечению трафика до компании с международными проектами. Мы занимаемся разработкой и системами BI-аналитики. Нам нравится создавать и внедрять новые технологии максимально быстро, с минимумом бюрократии, чтобы менять IT -мир к лучшему! Ищем AppSec-инженера в подразделение продуктовой безопасности, который будет работать с продуктовыми командами и помогать делать продукты и сервисы безопасными по принципу secure-by-design.

Задачи:

сопровождать продуктовые фичи на всём жизненном цикле производства: от бизнес-идеи до выпуска в прод проводить анализ защищённости разрабатываемых продуктов и сервисов в компании триажить результаты security сканеров работать с техдолгом по безопасности продуктовых и инфраструктурных команд участвовать в отработке инцидентов ИБ проводить консультации и обучение продуктовых команд (secure coding и другие best practices по AppSec) улучшать наши внутренние процессы

Требования:

понимание уязвимостей веб-приложений и способов их эксплуатации и устранения опыт работы с инструментами безопасности (SAST/SCA/DAST/Container Security/IaC security и др.) опыт анализа архитектуры приложений и оценки security-рисков опыт интеграции security-инструментов в CI/CD понимание процессов SSDLC / DevSecOps Будет плюсом: опыт bug bounty; опыт внедрения AI Security / MLSecOps; опыт внедрения AppSec-процессов в продуктовых компаниях; опыт работы с облачными инфраструктурами и контейнерами

Условия:

В команде ценятся открытые коммуникации, сотрудничество между командами и постоянное развитие экспертизы. Безопасность рассматривается как часть качества продукта, поэтому подразделение Product Security работает вместе с разработкой и бизнесом, помогая командам управлять рисками и принимать технические решения. официальное трудоустройство в соответствии с ТК РФ достойный уровень заработной платы удаленный формат работы сложные, интересные задачи полное отсутствие бюрократии возможность карьерного роста и профессионального развития открытую и свободную атмосферу в команде - у нас ты сможешь сам задавать тренды, а не следовать им ДМС частичную компенсацию занятий спортом 50% компенсацию оплаты изучения английского языка график работы: пять дней в неделю (гибкое начало дня) 5 сикдеев в год дополнительно