appsec engineer / devsecops

NDA; United States; Hybrid; USD 49,000 - 59,000; Full time

Benefits offered by this job

OSWE

BSCP

Bug Bounty

Job summary

NDA приглашает опытного AppSec-инженера присоединиться к команде. Вы будете разрабатывать и внедрять процессы повышения зрелости безопасной разработки, интегрируя инструменты безопасности в DevOps.

Вы проводите анализ защищённости приложений с SAST/DAST/SCA, формируете архитектуру безопасности продуктов и координируете работу команд по устранению уязвимостей. Приветствуется опыт в Docker, Kubernetes и Go/Python.

Qualifications

• Опыт от 5 лет на позиции AppSec-инженера.
• Знание OWASP Top10 и CWE Top25 и способов защиты.
• Опыт работы с SAST/DAST/SCA/ASOC.
• Понимание REST/gRPC API.
• Понимание Kubernetes: операторы, вебхуки, цикл согласования.
• Понимание безопасного межсервисного взаимодействия.
• Опыт работы с Docker, Kubernetes и инструментами развертывания.
• Базовые знания DevOps/DevSecOps: ландшафт систем и процессы.
• Опыт анализа исходного кода на Go или Python.
• Будет плюсом: OSWE или BSCP, участие в Bug Bounty.

Responsibilities

• Разрабатывать и внедрять процессы повышения зрелости безопасной разработки
• Интегрировать инструменты безопасной разработки с DevOps-процессами
• Проводить анализ защищённости приложений с помощью SAST, DAST, SCA и инструментов защиты контейнеров, разрабатывать и настраивать правила
• Анализировать и формировать архитектуру безопасности продуктов
• Координировать работу команд по устранению выявленных уязвимостей
• Повышать осведомлённость команд разработки в области безопасности
• Сопровождать программу Bug Bounty

Skills

5+ лет AppSec

OWASP Top10

CWE Top25

REST/gRPC API

Kubernetes

Межсервисная безопасность

DevSecOps основы

Go/Python анализ кода

Tools

SAST

DAST

SCA

ASOC

Docker

CI/CD развёртывание

Job description

Описание

Компания разрабатывает публичные и приватные облака, управляемые базы данных, AI-платформы и платформы биллинга.

Задачи

• Разрабатывать и внедрять процессы повышения зрелости безопасной разработки
• Интегрировать инструменты безопасной разработки с DevOps-процессами
• Проводить анализ защищённости приложений с помощью SAST, DAST, SCA и инструментов защиты контейнеров, разрабатывать и настраивать правила
• Анализировать и формировать архитектуру безопасности продуктов
• Координировать работу команд по устранению выявленных уязвимостей
• Повышать осведомлённость команд разработки в области безопасности
• Сопровождать программу Bug Bounty

Требования

• Опыт от 5 лет на позиции AppSec-инженера
• Знание принципов эксплуатации угроз из OWASP Top 10 и CWE Top 25 и способов защиты от них
• Опыт работы с инструментами SAST, DAST, SCA/OSA и ASOC
• Понимание принципов устройства REST/gRPC API
• Понимание принципов работы Kubernetes: операторы, вебхуки, цикл согласования
• Понимание принципов построения безопасного межсервисного взаимодействия
• Опыт работы с Docker, Kubernetes и инструментами автоматического развёртывания
• Базовые знания DevOps/DevSecOps: ландшафт систем, их назначение, решаемые задачи и процессы
• Опыт анализа исходного кода и выявления уязвимостей как минимум на Go или Python
• Будет плюсом: сертификат OSWE или BSCP, участие в Bug Bounty

Условия

Зарплата до 400 000 на руки Удалённая работа по РФ, гибридный формат или офис в Москве