Application Security Engineer - Build Secure EdTech Platforms

Фоксфорд; United States; Remote; USD 120,000 - 180,000; Full time

Benefits offered by this job

График 5/2

Оплата обучения и участие в конференці

Корпоративные языковые курсы

Скидки на продукты Фоксфорда

Ноутбук

ДМС: стоматология и психолог

Ежегодные корпоративы

Возможна отсрочка

Job summary

Фоксфорт — продуктовая EdTech-компания из топ-3 в детском сегменте, с 13 миллионами зарегистрированных пользователей. Вакансия специалиста по информационной безопасности предполагает развитие безопасной разработки, анализ уязвимостей и моделирование угроз.

Требуется опыт AppSec от 3 лет, умение работать как WhiteBox, так и BlackBox тестами, знание OWASP Top 10 и CWE Top 25, участие в Bug Bounty и практический пентест. Условия включают гибкий график и обучение за счёт компании.

Qualifications

• Опыт в AppSec не менее 3 лет.
• WhiteBox и BlackBox тестирование приложений.
• Знание OWASP Top 10 и CWE Top 25.
• Практический опыт пентестов и Bug Bounty.
• Понимание концепций угроз и методов защиты.
• Умение выстраивать процессы безопасной разработки (SSDLC).
• Знания в области безопасности Kubernetes.

Responsibilities

• Развивать процесс безопасной разработки (SSDLC).
• Разбирать результаты сканеров и отсекать ложные срабатывания.
• Участвовать в проработке архитектуры приложений.
• Моделировать угрозы по STRIDE и OWASP.
• Выявлять архитектурные недостатки.
• Проводить динамический анализ приложений (DAST).
• Настраивать защиту веб-приложений с помощью WAF.
• Взаимодействовать с ИТ-командой при устранении уязвимостей.
• Разбирать отчёты Bug Bounty и сопровождать устранение уязвимостей.
• Провести аудит процессов и определить приоритеты бэклог задач.
• Провести аудит безопасности Kubernetes, определить необходимые доработки.
• Внедрить систему подписания и проверки целостности артефактов (Cosign).

Skills

AppSec опыт

WhiteBox тестирование

BlackBox тестирование

OWASP Top 10

CWE Top 25

Пентест

Bug Bounty

Безопасность ПО

Защита Kubernetes

Job description

Фоксфорт — продуктовая EdTech-компания из топ-3 в детском сегменте, с 13 миллионами зарегистрированных пользователей. Вакансия специалиста по информационной безопасности предполагает развитие безопасной разработки, анализ уязвимостей и моделирование угроз.

Требуется опыт AppSec от 3 лет, умение работать как WhiteBox, так и BlackBox тестами, знание OWASP Top 10 и CWE Top 25, участие в Bug Bounty и практический пентест. Условия включают гибкий график и обучение за счёт компании.