Remote AppSec Engineer for Secure DevOps

NDA

United States

Hybrid

USD 49,000 - 59,000

Full time

3 days ago

Be an early applicant

Get a reply from this employer

Your resume and cover letter, tailored to exactly what they’re hiring for.

Get past ATS filters

Benefits offered by this job

OSWE

BSCP

Bug Bounty

Job summary

NDA приглашает опытного AppSec-инженера присоединиться к команде. Вы будете разрабатывать и внедрять процессы повышения зрелости безопасной разработки, интегрируя инструменты безопасности в DevOps.

Вы проводите анализ защищённости приложений с SAST/DAST/SCA, формируете архитектуру безопасности продуктов и координируете работу команд по устранению уязвимостей. Приветствуется опыт в Docker, Kubernetes и Go/Python.

Qualifications

Опыт от 5 лет на позиции AppSec-инженера.
Знание OWASP Top10 и CWE Top25 и способов защиты.
Опыт работы с SAST/DAST/SCA/ASOC.
Понимание REST/gRPC API.
Понимание Kubernetes: операторы, вебхуки, цикл согласования.
Понимание безопасного межсервисного взаимодействия.
Опыт работы с Docker, Kubernetes и инструментами развертывания.
Базовые знания DevOps/DevSecOps: ландшафт систем и процессы.
Опыт анализа исходного кода на Go или Python.
Будет плюсом: OSWE или BSCP, участие в Bug Bounty.

Responsibilities

Разрабатывать и внедрять процессы повышения зрелости безопасной разработки
Интегрировать инструменты безопасной разработки с DevOps-процессами
Проводить анализ защищённости приложений с помощью SAST, DAST, SCA и инструментов защиты контейнеров, разрабатывать и настраивать правила
Анализировать и формировать архитектуру безопасности продуктов
Координировать работу команд по устранению выявленных уязвимостей
Повышать осведомлённость команд разработки в области безопасности
Сопровождать программу Bug Bounty